a45e3958a63f4c4099caab81950acc0f106eeb87
[akaros.git] / kern / src / syscall.c
1 /* See COPYRIGHT for copyright information. */
2
3 //#define DEBUG
4 #include <ros/common.h>
5 #include <ros/limits.h>
6 #include <arch/types.h>
7 #include <arch/arch.h>
8 #include <arch/mmu.h>
9 #include <arch/console.h>
10 #include <time.h>
11 #include <error.h>
12
13 #include <elf.h>
14 #include <string.h>
15 #include <assert.h>
16 #include <process.h>
17 #include <schedule.h>
18 #include <pmap.h>
19 #include <umem.h>
20 #include <mm.h>
21 #include <trap.h>
22 #include <syscall.h>
23 #include <kmalloc.h>
24 #include <profiler.h>
25 #include <stdio.h>
26 #include <hashtable.h>
27 #include <bitmask.h>
28 #include <vfs.h>
29 #include <devfs.h>
30 #include <smp.h>
31 #include <arsc_server.h>
32 #include <event.h>
33 #include <kprof.h>
34 #include <termios.h>
35 #include <manager.h>
36 #include <ros/procinfo.h>
37
38 static int execargs_stringer(struct proc *p, char *d, size_t slen,
39                              char *path, size_t path_l,
40                              char *argenv, size_t argenv_l);
41
42 /* Global, used by the kernel monitor for syscall debugging. */
43 bool systrace_loud = FALSE;
44
45 /* Helper, given the trace record, pretty-print the trace's contents into the
46  * trace's pretty buf.  'entry' says whether we're an entry record or not
47  * (exit).  Returns the number of bytes put into the pretty_buf. */
48 static size_t systrace_fill_pretty_buf(struct systrace_record *trace,
49                                        bool entry)
50 {
51         size_t len = 0;
52         struct timespec ts_start = tsc2timespec(trace->start_timestamp);
53         struct timespec ts_end = tsc2timespec(trace->end_timestamp);
54
55         /* Slightly different formats between entry and exit.  Entry has retval set
56          * to ---, and begins with E.  Exit begins with X. */
57         if (entry) {
58                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
59                       "E [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
60                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: --- proc: %d core: %d "
61                       "vcore: %d data: ",
62                                ts_start.tv_sec,
63                                ts_start.tv_nsec,
64                                ts_end.tv_sec,
65                                ts_end.tv_nsec,
66                                trace->syscallno,
67                                syscall_table[trace->syscallno].name,
68                                trace->arg0,
69                                trace->arg1,
70                                trace->arg2,
71                                trace->arg3,
72                                trace->arg4,
73                                trace->arg5,
74                                trace->pid,
75                                trace->coreid,
76                                trace->vcoreid);
77         } else {
78                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
79                       "X [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
80                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: 0x%llx proc: %d core: %d "
81                       "vcore: %d data: ",
82                                ts_start.tv_sec,
83                                ts_start.tv_nsec,
84                                ts_end.tv_sec,
85                                ts_end.tv_nsec,
86                                trace->syscallno,
87                                syscall_table[trace->syscallno].name,
88                                trace->arg0,
89                                trace->arg1,
90                                trace->arg2,
91                                trace->arg3,
92                                trace->arg4,
93                                trace->arg5,
94                                trace->retval,
95                                trace->pid,
96                                trace->coreid,
97                                trace->vcoreid);
98         }
99         len += printdump(trace->pretty_buf + len, trace->datalen,
100                          SYSTR_PRETTY_BUF_SZ - len - 1,
101                          trace->data);
102         len += snprintf(trace->pretty_buf + len, SYSTR_PRETTY_BUF_SZ - len, "\n");
103         return len;
104 }
105
106 /* If some syscalls block, then they can really hurt the user and the
107  * kernel.  For instance, if you blocked another call because the trace queue is
108  * full, the 2LS will want to yield the vcore, but then *that* call would block
109  * too.  Since that caller was in vcore context, the core will just spin
110  * forever.
111  *
112  * Even worse, some syscalls operate on the calling core or current context,
113  * thus accessing pcpui.  If we block, then that old context is gone.  Worse, we
114  * could migrate and then be operating on a different core.  Imagine
115  * SYS_halt_core.  Doh! */
116 static bool sysc_can_block(unsigned int sysc_num)
117 {
118         switch (sysc_num) {
119         case SYS_proc_yield:
120         case SYS_fork:
121         case SYS_exec:
122         case SYS_pop_ctx:
123         case SYS_getvcoreid:
124         case SYS_halt_core:
125         case SYS_vc_entry:
126         case SYS_change_vcore:
127         case SYS_change_to_m:
128                 return FALSE;
129         }
130         return TRUE;
131 }
132
133 /* Helper: spits out our trace to the various sinks. */
134 static void systrace_output(struct systrace_record *trace,
135                             struct strace *strace, bool entry)
136 {
137         ERRSTACK(1);
138         size_t pretty_len;
139
140         /* qio ops can throw, especially the blocking qwrite.  I had it block on the
141          * outbound path of sys_proc_destroy().  The rendez immediately throws. */
142         if (waserror()) {
143                 poperror();
144                 return;
145         }
146         pretty_len = systrace_fill_pretty_buf(trace, entry);
147         if (strace) {
148                 /* At this point, we're going to emit the exit trace.  It's just a
149                  * question of whether or not we block while doing it. */
150                 if (strace->drop_overflow || !sysc_can_block(trace->syscallno))
151                         qiwrite(strace->q, trace->pretty_buf, pretty_len);
152                 else
153                         qwrite(strace->q, trace->pretty_buf, pretty_len);
154         }
155         if (systrace_loud)
156                 printk("%s", trace->pretty_buf);
157         poperror();
158 }
159
160 static bool should_strace(struct proc *p, struct syscall *sysc)
161 {
162         unsigned int sysc_num;
163
164         if (systrace_loud)
165                 return TRUE;
166         if (!p->strace || !p->strace->tracing)
167                 return FALSE;
168         /* TOCTTOU concerns - sysc is __user. */
169         sysc_num = ACCESS_ONCE(sysc->num);
170         if (qfull(p->strace->q)) {
171                 if (p->strace->drop_overflow || !sysc_can_block(sysc_num)) {
172                         atomic_inc(&p->strace->nr_drops);
173                         return FALSE;
174                 }
175         }
176         if (sysc_num > MAX_SYSCALL_NR)
177                 return FALSE;
178         return test_bit(sysc_num, p->strace->trace_set);
179 }
180
181 /* Helper, copies len bytes from u_data to the trace->data, if there's room. */
182 static void copy_tracedata_from_user(struct systrace_record *trace,
183                                      long u_data, size_t len)
184 {
185         size_t copy_amt;
186
187         copy_amt = MIN(sizeof(trace->data) - trace->datalen, len);
188         copy_from_user(trace->data + trace->datalen, (void*)u_data, copy_amt);
189         trace->datalen += copy_amt;
190 }
191
192 /* Helper, snprintfs to the trace, if there's room. */
193 static void snprintf_to_trace(struct systrace_record *trace, const char *fmt,
194                               ...)
195 {
196         va_list ap;
197         int rc;
198
199         va_start(ap, fmt);
200         rc = vsnprintf((char*)trace->data + trace->datalen,
201                        sizeof(trace->data) - trace->datalen, fmt, ap);
202         va_end(ap);
203         if (!snprintf_error(rc, sizeof(trace->data) - trace->datalen))
204                 trace->datalen += rc;
205 }
206
207 /* Starts a trace for p running sysc, attaching it to kthread.  Pairs with
208  * systrace_finish_trace(). */
209 static void systrace_start_trace(struct kthread *kthread, struct syscall *sysc)
210 {
211         struct proc *p = current;
212         struct systrace_record *trace;
213
214         kthread->strace = 0;
215         if (!should_strace(p, sysc))
216                 return;
217         /* TODO: consider a block_alloc and qpass, though note that we actually
218          * write the same trace in twice (entry and exit). */
219         trace = kpages_alloc(SYSTR_BUF_SZ, MEM_ATOMIC);
220         if (p->strace) {
221                 if (!trace) {
222                         atomic_inc(&p->strace->nr_drops);
223                         return;
224                 }
225                 /* Avoiding the atomic op.  We sacrifice accuracy for less overhead. */
226                 p->strace->appx_nr_sysc++;
227         } else {
228                 if (!trace)
229                         return;
230         }
231         /* if you ever need to debug just one strace function, this is
232          * handy way to do it: just bail out if it's not the one you
233          * want.
234          * if (sysc->num != SYS_exec)
235          * return; */
236         trace->start_timestamp = read_tsc();
237         trace->end_timestamp = 0;
238         trace->syscallno = sysc->num;
239         trace->arg0 = sysc->arg0;
240         trace->arg1 = sysc->arg1;
241         trace->arg2 = sysc->arg2;
242         trace->arg3 = sysc->arg3;
243         trace->arg4 = sysc->arg4;
244         trace->arg5 = sysc->arg5;
245         trace->retval = 0;
246         trace->pid = p->pid;
247         trace->coreid = core_id();
248         trace->vcoreid = proc_get_vcoreid(p);
249         trace->pretty_buf = (char*)trace + sizeof(struct systrace_record);
250         trace->datalen = 0;
251         trace->data[0] = 0;
252
253         switch (sysc->num) {
254         case SYS_write:
255                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
256                 break;
257         case SYS_openat:
258         case SYS_chdir:
259         case SYS_rmdir:
260         case SYS_nmount:
261                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
262                 break;
263         case SYS_stat:
264         case SYS_lstat:
265         case SYS_access:
266         case SYS_unlink:
267         case SYS_mkdir:
268         case SYS_wstat:
269                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
270                 break;
271         case SYS_link:
272         case SYS_symlink:
273         case SYS_rename:
274         case SYS_nbind:
275                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
276                 snprintf_to_trace(trace, " -> ");
277                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
278                 break;
279         case SYS_nunmount:
280                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
281                 break;
282         case SYS_exec:
283                 trace->datalen = execargs_stringer(current,
284                                                    (char *)trace->data,
285                                                    sizeof(trace->data),
286                                                    (char *)sysc->arg0,
287                                                    sysc->arg1,
288                                                    (char *)sysc->arg2,
289                                                    sysc->arg3);
290                 break;
291         case SYS_proc_create:
292                 trace->datalen = execargs_stringer(current,
293                                                    (char *)trace->data,
294                                                    sizeof(trace->data),
295                                                    (char *)sysc->arg0,
296                                                    sysc->arg1,
297                                                    (char *)sysc->arg2,
298                                                    sysc->arg3);
299                 break;
300         }
301         systrace_output(trace, p->strace, TRUE);
302
303         kthread->strace = trace;
304 }
305
306 /* Finishes the trace on kthread for p, with retval being the return from the
307  * syscall we're tracing.  Pairs with systrace_start_trace(). */
308 static void systrace_finish_trace(struct kthread *kthread, long retval)
309 {
310         struct proc *p = current;
311         struct systrace_record *trace;
312
313         if (!kthread->strace)
314                 return;
315         trace = kthread->strace;
316         trace->end_timestamp = read_tsc();
317         trace->retval = retval;
318
319         /* Only try to do the trace data if we didn't do it on entry */
320         if (!trace->datalen) {
321                 switch (trace->syscallno) {
322                 case SYS_read:
323                         if (retval <= 0)
324                                 break;
325                         copy_tracedata_from_user(trace, trace->arg1, retval);
326                         break;
327                 case SYS_readlink:
328                         if (retval <= 0)
329                                 break;
330                         copy_tracedata_from_user(trace, trace->arg0, trace->arg1);
331                         snprintf_to_trace(trace, " -> ");
332                         copy_tracedata_from_user(trace, trace->arg2, trace->arg3);
333                         break;
334                 }
335         }
336
337         systrace_output(trace, p->strace, FALSE);
338         kpages_free(kthread->strace, SYSTR_BUF_SZ);
339         kthread->strace = 0;
340 }
341
342 #ifdef CONFIG_SYSCALL_STRING_SAVING
343
344 static void alloc_sysc_str(struct kthread *kth)
345 {
346         kth->name = kmalloc(SYSCALL_STRLEN, MEM_ATOMIC);
347         if (!kth->name)
348                 return;
349         kth->name[0] = 0;
350 }
351
352 static void free_sysc_str(struct kthread *kth)
353 {
354         char *str = kth->name;
355
356         kth->name = 0;
357         kfree(str);
358 }
359
360 #define sysc_save_str(...)                                                     \
361 {                                                                              \
362         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];                     \
363                                                                                \
364         if (pcpui->cur_kthread->name)                                              \
365                 snprintf(pcpui->cur_kthread->name, SYSCALL_STRLEN, __VA_ARGS__);       \
366 }
367
368 #else
369
370 static void alloc_sysc_str(struct kthread *kth)
371 {
372 }
373
374 static void free_sysc_str(struct kthread *kth)
375 {
376 }
377
378 #define sysc_save_str(...)
379
380 #endif /* CONFIG_SYSCALL_STRING_SAVING */
381
382 /* Helper to finish a syscall, signalling if appropriate */
383 static void finish_sysc(struct syscall *sysc, struct proc *p)
384 {
385         /* Atomically turn on the LOCK and SC_DONE flag.  The lock tells userspace
386          * we're messing with the flags and to not proceed.  We use it instead of
387          * CASing with userspace.  We need the atomics since we're racing with
388          * userspace for the event_queue registration.  The 'lock' tells userspace
389          * to not muck with the flags while we're signalling. */
390         atomic_or(&sysc->flags, SC_K_LOCK | SC_DONE);
391         __signal_syscall(sysc, p);
392         atomic_and(&sysc->flags, ~SC_K_LOCK);
393 }
394
395 /* Helper that "finishes" the current async syscall.  This should be used with
396  * care when we are not using the normal syscall completion path.
397  *
398  * Do *NOT* complete the same syscall twice.  This is catastrophic for _Ms, and
399  * a bad idea for _S.
400  *
401  * It is possible for another user thread to see the syscall being done early -
402  * they just need to be careful with the weird proc management calls (as in,
403  * don't trust an async fork).
404  *
405  * *sysc is in user memory, and should be pinned (TODO: UMEM).  There may be
406  * issues with unpinning this if we never return. */
407 static void finish_current_sysc(int retval)
408 {
409         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
410         assert(pcpui->cur_kthread->sysc);
411         pcpui->cur_kthread->sysc->retval = retval;
412         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc);
413 }
414
415 /* Callable by any function while executing a syscall (or otherwise, actually).
416  */
417 void set_errno(int errno)
418 {
419         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
420         if (pcpui->cur_kthread && pcpui->cur_kthread->sysc)
421                 pcpui->cur_kthread->sysc->err = errno;
422 }
423
424 /* Callable by any function while executing a syscall (or otherwise, actually).
425  */
426 int get_errno(void)
427 {
428         /* if there's no errno to get, that's not an error I guess. */
429         int errno = 0;
430         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
431         if (pcpui->cur_kthread && pcpui->cur_kthread->sysc)
432                 errno = pcpui->cur_kthread->sysc->err;
433         return errno;
434 }
435
436 void unset_errno(void)
437 {
438         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
439         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
440                 return;
441         pcpui->cur_kthread->sysc->err = 0;
442         pcpui->cur_kthread->sysc->errstr[0] = '\0';
443 }
444
445 void vset_errstr(const char *fmt, va_list ap)
446 {
447         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
448
449         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
450                 return;
451
452         vsnprintf(pcpui->cur_kthread->sysc->errstr, MAX_ERRSTR_LEN, fmt, ap);
453
454         /* TODO: likely not needed */
455         pcpui->cur_kthread->sysc->errstr[MAX_ERRSTR_LEN - 1] = '\0';
456 }
457
458 void set_errstr(const char *fmt, ...)
459 {
460         va_list ap;
461
462         assert(fmt);
463         va_start(ap, fmt);
464         vset_errstr(fmt, ap);
465         va_end(ap);
466 }
467
468 char *current_errstr(void)
469 {
470         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
471         if (!pcpui->cur_kthread || !pcpui->cur_kthread->sysc)
472                 return "no errstr";
473         return pcpui->cur_kthread->sysc->errstr;
474 }
475
476 void set_error(int error, const char *fmt, ...)
477 {
478         va_list ap;
479
480         set_errno(error);
481
482         assert(fmt);
483         va_start(ap, fmt);
484         vset_errstr(fmt, ap);
485         va_end(ap);
486 }
487
488 struct errbuf *get_cur_errbuf(void)
489 {
490         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
491         return pcpui->cur_kthread->errbuf;
492 }
493
494 void set_cur_errbuf(struct errbuf *ebuf)
495 {
496         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
497         pcpui->cur_kthread->errbuf = ebuf;
498 }
499
500 char *get_cur_genbuf(void)
501 {
502         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
503         assert(pcpui->cur_kthread);
504         return pcpui->cur_kthread->generic_buf;
505 }
506
507 /* Helper, looks up proc* for pid and ensures p controls that proc. 0 o/w */
508 static struct proc *get_controllable_proc(struct proc *p, pid_t pid)
509 {
510         struct proc *target = pid2proc(pid);
511         if (!target) {
512                 set_errno(ESRCH);
513                 return 0;
514         }
515         if (!proc_controls(p, target)) {
516                 set_errno(EPERM);
517                 proc_decref(target);
518                 return 0;
519         }
520         return target;
521 }
522
523 static int unpack_argenv(struct argenv *argenv, size_t argenv_l,
524                          int *argc_p, char ***argv_p,
525                          int *envc_p, char ***envp_p)
526 {
527         int argc = argenv->argc;
528         int envc = argenv->envc;
529         char **argv = (char**)argenv->buf;
530         char **envp = argv + argc;
531         char *argbuf = (char*)(envp + envc);
532         uintptr_t argbuf_offset = (uintptr_t)(argbuf - (char*)(argenv));
533
534         if (((char*)argv - (char*)argenv) > argenv_l)
535                 return -1;
536         if (((char*)argv + (argc * sizeof(char**)) - (char*)argenv) > argenv_l)
537                 return -1;
538         if (((char*)envp - (char*)argenv) > argenv_l)
539                 return -1;
540         if (((char*)envp + (envc * sizeof(char**)) - (char*)argenv) > argenv_l)
541                 return -1;
542         if (((char*)argbuf - (char*)argenv) > argenv_l)
543                 return -1;
544         for (int i = 0; i < argc; i++) {
545                 if ((uintptr_t)(argv[i] + argbuf_offset) > argenv_l)
546                         return -1;
547                 argv[i] += (uintptr_t)argbuf;
548         }
549         for (int i = 0; i < envc; i++) {
550                 if ((uintptr_t)(envp[i] + argbuf_offset) > argenv_l)
551                         return -1;
552                 envp[i] += (uintptr_t)argbuf;
553         }
554         *argc_p = argc;
555         *argv_p = argv;
556         *envc_p = envc;
557         *envp_p = envp;
558         return 0;
559 }
560
561 /************** Utility Syscalls **************/
562
563 static int sys_null(void)
564 {
565         return 0;
566 }
567
568 /* Diagnostic function: blocks the kthread/syscall, to help userspace test its
569  * async I/O handling. */
570 static int sys_block(struct proc *p, unsigned long usec)
571 {
572         sysc_save_str("block for %lu usec", usec);
573         kthread_usleep(usec);
574         return 0;
575 }
576
577 /* Pause execution for a number of nanoseconds.
578  * The current implementation rounds up to the nearest microsecond. If the
579  * syscall is aborted, we return the remaining time the call would have ran
580  * in the 'rem' parameter.  */
581 static int sys_nanosleep(struct proc *p,
582                          const struct timespec *req,
583                          struct timespec *rem)
584 {
585         ERRSTACK(1);
586         uint64_t usec;
587         struct timespec kreq, krem = {0, 0};
588         uint64_t tsc = read_tsc();
589
590         /* Check the input arguments. */
591         if (memcpy_from_user(p, &kreq, req, sizeof(struct timespec))) {
592                 set_errno(EFAULT);
593                 return -1;
594         }
595         if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec))) {
596                 set_errno(EFAULT);
597                 return -1;
598         }
599         if (kreq.tv_sec < 0) {
600                 set_errno(EINVAL);
601                 return -1;
602         }
603         if ((kreq.tv_nsec < 0) || (kreq.tv_nsec > 999999999)) {
604                 set_errno(EINVAL);
605                 return -1;
606         }
607
608         /* Convert timespec to usec. Ignore overflow on the tv_sec field. */
609         usec = kreq.tv_sec * 1000000;
610         usec += DIV_ROUND_UP(kreq.tv_nsec, 1000);
611
612         /* Attempt to sleep. If we get aborted, copy the remaining time into
613          * 'rem' and return. We assume the tsc is sufficient to tell how much
614          * time is remaining (i.e. it only overflows on the order of hundreds of
615          * years, which should be sufficiently long enough to ensure we don't
616          * overflow). */
617         if (waserror()) {
618                 krem = tsc2timespec(read_tsc() - tsc);
619                 if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec)))
620                         set_errno(EFAULT);
621                 poperror();
622                 return -1;
623         }
624         sysc_save_str("nanosleep for %lu usec", usec);
625         kthread_usleep(usec);
626         poperror();
627         return 0;
628 }
629
630 static int sys_cache_invalidate(void)
631 {
632         #ifdef CONFIG_X86
633                 wbinvd();
634         #endif
635         return 0;
636 }
637
638 /* sys_reboot(): called directly from dispatch table. */
639
640 /* Returns the id of the physical core this syscall is executed on. */
641 static uint32_t sys_getpcoreid(void)
642 {
643         return core_id();
644 }
645
646 // TODO: Temporary hack until thread-local storage is implemented on i386 and
647 // this is removed from the user interface
648 static size_t sys_getvcoreid(struct proc *p)
649 {
650         return proc_get_vcoreid(p);
651 }
652
653 /************** Process management syscalls **************/
654
655 /* Helper for proc_create and fork */
656 static void inherit_strace(struct proc *parent, struct proc *child)
657 {
658         if (parent->strace && parent->strace->inherit) {
659                 /* Refcnt on both, put in the child's ->strace. */
660                 kref_get(&parent->strace->users, 1);
661                 kref_get(&parent->strace->procs, 1);
662                 child->strace = parent->strace;
663         }
664 }
665
666 /* Creates a process from the file 'path'.  The process is not runnable by
667  * default, so it needs it's status to be changed so that the next call to
668  * schedule() will try to run it. */
669 static int sys_proc_create(struct proc *p, char *path, size_t path_l,
670                            char *argenv, size_t argenv_l, int flags)
671 {
672         int pid = 0;
673         char *t_path;
674         struct file *program;
675         struct proc *new_p;
676         int argc, envc;
677         char **argv, **envp;
678         struct argenv *kargenv;
679
680         t_path = copy_in_path(p, path, path_l);
681         if (!t_path)
682                 return -1;
683         /* TODO: 9ns support */
684         program = do_file_open(t_path, O_READ, 0);
685         if (!program)
686                 goto error_with_path;
687         if (!is_valid_elf(program)) {
688                 set_errno(ENOEXEC);
689                 goto error_with_file;
690         }
691         /* Check the size of the argenv array, error out if too large. */
692         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
693                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
694                                   argenv_l);
695                 goto error_with_file;
696         }
697         /* Copy the argenv array into a kernel buffer. Delay processing of the
698          * array to load_elf(). */
699         kargenv = user_memdup_errno(p, argenv, argenv_l);
700         if (!kargenv) {
701                 set_error(EINVAL, "Failed to copy in the args");
702                 goto error_with_file;
703         }
704         /* Unpack the argenv array into more usable variables. Integrity checking
705          * done along side this as well. */
706         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
707                 set_error(EINVAL, "Failed to unpack the args");
708                 goto error_with_kargenv;
709         }
710         /* TODO: need to split the proc creation, since you must load after setting
711          * args/env, since auxp gets set up there. */
712         //new_p = proc_create(program, 0, 0);
713         if (proc_alloc(&new_p, current, flags)) {
714                 set_error(ENOMEM, "Failed to alloc new proc");
715                 goto error_with_kargenv;
716         }
717         inherit_strace(p, new_p);
718         /* close the CLOEXEC ones, even though this isn't really an exec */
719         close_fdt(&new_p->open_files, TRUE);
720         /* Load the elf. */
721         if (load_elf(new_p, program, argc, argv, envc, envp)) {
722                 set_error(EINVAL, "Failed to load elf");
723                 goto error_with_proc;
724         }
725         /* progname is argv0, which accounts for symlinks */
726         proc_set_progname(new_p, argc ? argv[0] : NULL);
727         proc_replace_binary_path(new_p, t_path);
728         kref_put(&program->f_kref);
729         user_memdup_free(p, kargenv);
730         __proc_ready(new_p);
731         pid = new_p->pid;
732         profiler_notify_new_process(new_p);
733         proc_decref(new_p);     /* give up the reference created in proc_create() */
734         return pid;
735 error_with_proc:
736         /* proc_destroy will decref once, which is for the ref created in
737          * proc_create().  We don't decref again (the usual "+1 for existing"),
738          * since the scheduler, which usually handles that, hasn't heard about the
739          * process (via __proc_ready()). */
740         proc_destroy(new_p);
741 error_with_kargenv:
742         user_memdup_free(p, kargenv);
743 error_with_file:
744         kref_put(&program->f_kref);
745 error_with_path:
746         free_path(p, t_path);
747         return -1;
748 }
749
750 /* Makes process PID runnable.  Consider moving the functionality to process.c */
751 static error_t sys_proc_run(struct proc *p, unsigned pid)
752 {
753         error_t retval = 0;
754         struct proc *target = get_controllable_proc(p, pid);
755         if (!target)
756                 return -1;
757         if (target->state != PROC_CREATED) {
758                 set_errno(EINVAL);
759                 proc_decref(target);
760                 return -1;
761         }
762         /* Note a proc can spam this for someone it controls.  Seems safe - if it
763          * isn't we can change it. */
764         proc_wakeup(target);
765         proc_decref(target);
766         return 0;
767 }
768
769 /* Destroy proc pid.  If this is called by the dying process, it will never
770  * return.  o/w it will return 0 on success, or an error.  Errors include:
771  * - ESRCH: if there is no such process with pid
772  * - EPERM: if caller does not control pid */
773 static error_t sys_proc_destroy(struct proc *p, pid_t pid, int exitcode)
774 {
775         error_t r;
776         struct proc *p_to_die = get_controllable_proc(p, pid);
777         if (!p_to_die)
778                 return -1;
779         if (p_to_die == p) {
780                 p->exitcode = exitcode;
781                 printd("[PID %d] proc exiting gracefully (code %d)\n", p->pid,exitcode);
782         } else {
783                 p_to_die->exitcode = exitcode;  /* so its parent has some clue */
784                 printd("[%d] destroying proc %d\n", p->pid, p_to_die->pid);
785         }
786         proc_destroy(p_to_die);
787         proc_decref(p_to_die);
788         return 0;
789 }
790
791 static int sys_proc_yield(struct proc *p, bool being_nice)
792 {
793         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
794         /* proc_yield() often doesn't return - we need to set the syscall retval
795          * early.  If it doesn't return, it expects to eat our reference (for now).
796          */
797         free_sysc_str(pcpui->cur_kthread);
798         systrace_finish_trace(pcpui->cur_kthread, 0);
799         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc);
800         pcpui->cur_kthread->sysc = 0;   /* don't touch sysc again */
801         proc_incref(p, 1);
802         proc_yield(p, being_nice);
803         proc_decref(p);
804         /* Shouldn't return, to prevent the chance of mucking with cur_sysc. */
805         smp_idle();
806         assert(0);
807 }
808
809 static int sys_change_vcore(struct proc *p, uint32_t vcoreid,
810                              bool enable_my_notif)
811 {
812         /* Note retvals can be negative, but we don't mess with errno in case
813          * callers use this in low-level code and want to extract the 'errno'. */
814         return proc_change_to_vcore(p, vcoreid, enable_my_notif);
815 }
816
817 static ssize_t sys_fork(env_t* e)
818 {
819         uintptr_t temp;
820         int ret;
821         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
822
823         // TODO: right now we only support fork for single-core processes
824         if (e->state != PROC_RUNNING_S) {
825                 set_errno(EINVAL);
826                 return -1;
827         }
828         env_t* env;
829         ret = proc_alloc(&env, current, PROC_DUP_FGRP);
830         assert(!ret);
831         assert(env != NULL);
832         proc_set_progname(env, e->progname);
833
834         /* Can't really fork if we don't have a current_ctx to fork */
835         if (!current_ctx) {
836                 proc_destroy(env);
837                 proc_decref(env);
838                 set_errno(EINVAL);
839                 return -1;
840         }
841         assert(pcpui->cur_proc == pcpui->owning_proc);
842         copy_current_ctx_to(&env->scp_ctx);
843
844         /* Make the new process have the same VMRs as the older.  This will copy the
845          * contents of non MAP_SHARED pages to the new VMRs. */
846         if (duplicate_vmrs(e, env)) {
847                 proc_destroy(env);      /* this is prob what you want, not decref by 2 */
848                 proc_decref(env);
849                 set_errno(ENOMEM);
850                 return -1;
851         }
852         /* Switch to the new proc's address space and finish the syscall.  We'll
853          * never naturally finish this syscall for the new proc, since its memory
854          * is cloned before we return for the original process.  If we ever do CoW
855          * for forked memory, this will be the first place that gets CoW'd. */
856         temp = switch_to(env);
857         finish_current_sysc(0);
858         switch_back(env, temp);
859
860         /* Copy some state from the original proc into the new proc. */
861         env->env_flags = e->env_flags;
862
863         inherit_strace(e, env);
864
865         /* In general, a forked process should be a fresh process, and we copy over
866          * whatever stuff is needed between procinfo/procdata. */
867         *env->procdata = *e->procdata;
868         env->procinfo->program_end = e->procinfo->program_end;
869
870         /* FYI: once we call ready, the proc is open for concurrent usage */
871         __proc_ready(env);
872         proc_wakeup(env);
873
874         // don't decref the new process.
875         // that will happen when the parent waits for it.
876         // TODO: if the parent doesn't wait, we need to change the child's parent
877         // when the parent dies, or at least decref it
878
879         printd("[PID %d] fork PID %d\n", e->pid, env->pid);
880         ret = env->pid;
881         profiler_notify_new_process(env);
882         proc_decref(env);       /* give up the reference created in proc_alloc() */
883         return ret;
884 }
885
886 /* string for sys_exec arguments. Assumes that d is pointing to zero'd
887  * storage or storage that does not require null termination or
888  * provides the null. */
889 static int execargs_stringer(struct proc *p, char *d, size_t slen,
890                              char *path, size_t path_l,
891                              char *argenv, size_t argenv_l)
892 {
893         int argc, envc, i;
894         char **argv, **envp;
895         struct argenv *kargenv;
896         int amt;
897         char *s = d;
898         char *e = d + slen;
899
900         if (path_l > slen)
901                 path_l = slen;
902         if (memcpy_from_user(p, d, path, path_l)) {
903                 s = seprintf(s, e, "Invalid exec path");
904                 return s - d;
905         }
906         s += path_l;
907
908         /* yes, this code is cloned from below. I wrote a helper but
909          * Barret and I concluded after talking about it that the
910          * helper was not really helper-ful, as it has almost 10
911          * arguments. Please, don't suggest a cpp macro. Thank you. */
912         /* Check the size of the argenv array, error out if too large. */
913         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
914                 s = seprintf(s, e, "The argenv array has an invalid size: %lu\n",
915                                   argenv_l);
916                 return s - d;
917         }
918         /* Copy the argenv array into a kernel buffer. */
919         kargenv = user_memdup_errno(p, argenv, argenv_l);
920         if (!kargenv) {
921                 s = seprintf(s, e, "Failed to copy in the args and environment");
922                 return s - d;
923         }
924         /* Unpack the argenv array into more usable variables. Integrity checking
925          * done along side this as well. */
926         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
927                 s = seprintf(s, e, "Failed to unpack the args");
928                 user_memdup_free(p, kargenv);
929                 return s - d;
930         }
931         s = seprintf(s, e, "[%d]{", argc);
932         for (i = 0; i < argc; i++)
933                 s = seprintf(s, e, "%s, ", argv[i]);
934         s = seprintf(s, e, "}");
935
936         user_memdup_free(p, kargenv);
937         return s - d;
938 }
939
940 /* Load the binary "path" into the current process, and start executing it.
941  * argv and envp are magically bundled in procinfo for now.  Keep in sync with
942  * glibc's sysdeps/ros/execve.c.  Once past a certain point, this function won't
943  * return.  It assumes (and checks) that it is current.  Don't give it an extra
944  * refcnt'd *p (syscall won't do that).
945  * Note: if someone batched syscalls with this call, they could clobber their
946  * old memory (and will likely PF and die).  Don't do it... */
947 static int sys_exec(struct proc *p, char *path, size_t path_l,
948                     char *argenv, size_t argenv_l)
949 {
950         int ret = -1;
951         char *t_path = NULL;
952         struct file *program;
953         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
954         int argc, envc;
955         char **argv, **envp;
956         struct argenv *kargenv;
957
958         /* We probably want it to never be allowed to exec if it ever was _M */
959         if (p->state != PROC_RUNNING_S) {
960                 set_errno(EINVAL);
961                 return -1;
962         }
963         if (p != pcpui->cur_proc) {
964                 set_errno(EINVAL);
965                 return -1;
966         }
967
968         /* Can't exec if we don't have a current_ctx to restart (if we fail).  This
969          * isn't 100% true, but I'm okay with it. */
970         if (!pcpui->cur_ctx) {
971                 set_errno(EINVAL);
972                 return -1;
973         }
974         /* Preemptively copy out the cur_ctx, in case we fail later (easier on
975          * cur_ctx if we do this now) */
976         assert(pcpui->cur_proc == pcpui->owning_proc);
977         copy_current_ctx_to(&p->scp_ctx);
978         /* Check the size of the argenv array, error out if too large. */
979         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
980                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
981                                   argenv_l);
982                 return -1;
983         }
984         /* Copy the argenv array into a kernel buffer. */
985         kargenv = user_memdup_errno(p, argenv, argenv_l);
986         if (!kargenv) {
987                 set_errstr("Failed to copy in the args and environment");
988                 return -1;
989         }
990         /* Unpack the argenv array into more usable variables. Integrity checking
991          * done along side this as well. */
992         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
993                 user_memdup_free(p, kargenv);
994                 set_error(EINVAL, "Failed to unpack the args");
995                 return -1;
996         }
997         t_path = copy_in_path(p, path, path_l);
998         if (!t_path) {
999                 user_memdup_free(p, kargenv);
1000                 return -1;
1001         }
1002         /* This could block: */
1003         /* TODO: 9ns support */
1004         program = do_file_open(t_path, O_READ, 0);
1005         /* Clear the current_ctx.  We won't be returning the 'normal' way.  Even if
1006          * we want to return with an error, we need to go back differently in case
1007          * we succeed.  This needs to be done before we could possibly block, but
1008          * unfortunately happens before the point of no return.
1009          *
1010          * Note that we will 'hard block' if we block at all.  We can't return to
1011          * userspace and then asynchronously finish the exec later. */
1012         clear_owning_proc(core_id());
1013         if (!program)
1014                 goto early_error;
1015         if (!is_valid_elf(program)) {
1016                 set_errno(ENOEXEC);
1017                 goto mid_error;
1018         }
1019         /* This is the point of no return for the process. */
1020         /* progname is argv0, which accounts for symlinks */
1021         proc_replace_binary_path(p, t_path);
1022         proc_set_progname(p, argc ? argv[0] : NULL);
1023         proc_init_procdata(p);
1024         p->procinfo->program_end = 0;
1025         /* When we destroy our memory regions, accessing cur_sysc would PF */
1026         pcpui->cur_kthread->sysc = 0;
1027         unmap_and_destroy_vmrs(p);
1028         /* close the CLOEXEC ones */
1029         close_fdt(&p->open_files, TRUE);
1030         env_user_mem_free(p, 0, UMAPTOP);
1031         if (load_elf(p, program, argc, argv, envc, envp)) {
1032                 kref_put(&program->f_kref);
1033                 user_memdup_free(p, kargenv);
1034                 /* Note this is an inedible reference, but proc_destroy now returns */
1035                 proc_destroy(p);
1036                 /* We don't want to do anything else - we just need to not accidentally
1037                  * return to the user (hence the all_out) */
1038                 goto all_out;
1039         }
1040         printd("[PID %d] exec %s\n", p->pid, file_name(program));
1041         kref_put(&program->f_kref);
1042         systrace_finish_trace(pcpui->cur_kthread, 0);
1043         goto success;
1044         /* These error and out paths are so we can handle the async interface, both
1045          * for when we want to error/return to the proc, as well as when we succeed
1046          * and want to start the newly exec'd _S */
1047 mid_error:
1048         /* These two error paths are for when we want to restart the process with an
1049          * error value (errno is already set). */
1050         kref_put(&program->f_kref);
1051 early_error:
1052         free_path(p, t_path);
1053         finish_current_sysc(-1);
1054         systrace_finish_trace(pcpui->cur_kthread, -1);
1055 success:
1056         user_memdup_free(p, kargenv);
1057         free_sysc_str(pcpui->cur_kthread);
1058         /* Here's how we restart the new (on success) or old (on failure) proc: */
1059         spin_lock(&p->proc_lock);
1060         __seq_start_write(&p->procinfo->coremap_seqctr);
1061         __unmap_vcore(p, 0);
1062         __seq_end_write(&p->procinfo->coremap_seqctr);
1063         __proc_set_state(p, PROC_WAITING);      /* fake a yield */
1064         spin_unlock(&p->proc_lock);
1065         proc_wakeup(p);
1066 all_out:
1067         /* we can't return, since we'd write retvals to the old location of the
1068          * syscall struct (which has been freed and is in the old userspace) (or has
1069          * already been written to).*/
1070         disable_irq();                  /* abandon_core/clear_own wants irqs disabled */
1071         abandon_core();
1072         smp_idle();                             /* will reenable interrupts */
1073 }
1074
1075 /* Helper, will attempt a particular wait on a proc.  Returns the pid of the
1076  * process if we waited on it successfully, and the status will be passed back
1077  * in ret_status (kernel memory).  Returns 0 if the wait failed and we should
1078  * try again.  Returns -1 if we should abort.  Only handles DYING.  Callers
1079  * need to lock to protect the children tailq and reaping bits. */
1080 static pid_t try_wait(struct proc *parent, struct proc *child, int *ret_status,
1081                       int options)
1082 {
1083         if (proc_is_dying(child)) {
1084                 /* Disown returns -1 if it's already been disowned or we should o/w
1085                  * abort.  This can happen if we have concurrent waiters, both with
1086                  * pointers to the child (only one should reap).  Note that if we don't
1087                  * do this, we could go to sleep and never receive a cv_signal. */
1088                 if (__proc_disown_child(parent, child))
1089                         return -1;
1090                 /* despite disowning, the child won't be freed til we drop this ref
1091                  * held by this function, so it is safe to access the memory.
1092                  *
1093                  * Note the exit code one byte in the 0xff00 spot.  Check out glibc's
1094                  * posix/sys/wait.h and bits/waitstatus.h for more info.  If we ever
1095                  * deal with signalling and stopping, we'll need to do some more work
1096                  * here.*/
1097                 *ret_status = (child->exitcode & 0xff) << 8;
1098                 return child->pid;
1099         }
1100         return 0;
1101 }
1102
1103 /* Helper, like try_wait, but attempts a wait on any of the children, returning
1104  * the specific PID we waited on, 0 to try again (a waitable exists), and -1 to
1105  * abort (no children/waitables exist).  Callers need to lock to protect the
1106  * children tailq and reaping bits.*/
1107 static pid_t try_wait_any(struct proc *parent, int *ret_status, int options)
1108 {
1109         struct proc *i, *temp;
1110         pid_t retval;
1111         if (TAILQ_EMPTY(&parent->children))
1112                 return -1;
1113         /* Could have concurrent waiters mucking with the tailq, caller must lock */
1114         TAILQ_FOREACH_SAFE(i, &parent->children, sibling_link, temp) {
1115                 retval = try_wait(parent, i, ret_status, options);
1116                 /* This catches a thread causing a wait to fail but not taking the
1117                  * child off the list before unlocking.  Should never happen. */
1118                 assert(retval != -1);
1119                 /* Succeeded, return the pid of the child we waited on */
1120                 if (retval)
1121                         return retval;
1122         }
1123         assert(retval == 0);
1124         return 0;
1125 }
1126
1127 /* Waits on a particular child, returns the pid of the child waited on, and
1128  * puts the ret status in *ret_status.  Returns the pid if we succeeded, 0 if
1129  * the child was not waitable and WNOHANG, and -1 on error. */
1130 static pid_t wait_one(struct proc *parent, struct proc *child, int *ret_status,
1131                       int options)
1132 {
1133         pid_t retval;
1134         cv_lock(&parent->child_wait);
1135         /* retval == 0 means we should block */
1136         retval = try_wait(parent, child, ret_status, options);
1137         if ((retval == 0) && (options & WNOHANG))
1138                 goto out_unlock;
1139         while (!retval) {
1140                 cpu_relax();
1141                 cv_wait(&parent->child_wait);
1142                 /* If we're dying, then we don't need to worry about waiting.  We don't
1143                  * do this yet, but we'll need this outlet when we deal with orphaned
1144                  * children and having init inherit them. */
1145                 if (proc_is_dying(parent))
1146                         goto out_unlock;
1147                 /* Any child can wake us up, but we check for the particular child we
1148                  * care about */
1149                 retval = try_wait(parent, child, ret_status, options);
1150         }
1151         if (retval == -1) {
1152                 /* Child was already waited on by a concurrent syscall. */
1153                 set_errno(ECHILD);
1154         }
1155         /* Fallthrough */
1156 out_unlock:
1157         cv_unlock(&parent->child_wait);
1158         return retval;
1159 }
1160
1161 /* Waits on any child, returns the pid of the child waited on, and puts the ret
1162  * status in *ret_status.  Is basically a waitpid(-1, ... );  See wait_one for
1163  * more details.  Returns -1 if there are no children to wait on, and returns 0
1164  * if there are children and we need to block but WNOHANG was set. */
1165 static pid_t wait_any(struct proc *parent, int *ret_status, int options)
1166 {
1167         pid_t retval;
1168         cv_lock(&parent->child_wait);
1169         retval = try_wait_any(parent, ret_status, options);
1170         if ((retval == 0) && (options & WNOHANG))
1171                 goto out_unlock;
1172         while (!retval) {
1173                 cpu_relax();
1174                 cv_wait(&parent->child_wait);
1175                 if (proc_is_dying(parent))
1176                         goto out_unlock;
1177                 /* Any child can wake us up from the CV.  This is a linear try_wait
1178                  * scan.  If we have a lot of children, we could optimize this. */
1179                 retval = try_wait_any(parent, ret_status, options);
1180         }
1181         if (retval == -1)
1182                 assert(TAILQ_EMPTY(&parent->children));
1183         /* Fallthrough */
1184 out_unlock:
1185         cv_unlock(&parent->child_wait);
1186         return retval;
1187 }
1188
1189 /* Note: we only allow waiting on children (no such thing as threads, for
1190  * instance).  Right now we only allow waiting on termination (not signals),
1191  * and we don't have a way for parents to disown their children (such as
1192  * ignoring SIGCHLD, see man 2 waitpid's Notes).
1193  *
1194  * We don't bother with stop/start signals here, though we can probably build
1195  * it in the helper above.
1196  *
1197  * Returns the pid of who we waited on, or -1 on error, or 0 if we couldn't
1198  * wait (WNOHANG). */
1199 static pid_t sys_waitpid(struct proc *parent, pid_t pid, int *status,
1200                          int options)
1201 {
1202         struct proc *child;
1203         pid_t retval = 0;
1204         int ret_status = 0;
1205
1206         sysc_save_str("waitpid on %d", pid);
1207         /* -1 is the signal for 'any child' */
1208         if (pid == -1) {
1209                 retval = wait_any(parent, &ret_status, options);
1210                 goto out;
1211         }
1212         child = pid2proc(pid);
1213         if (!child) {
1214                 set_errno(ECHILD);      /* ECHILD also used for no proc */
1215                 retval = -1;
1216                 goto out;
1217         }
1218         if (!(parent->pid == child->ppid)) {
1219                 set_errno(ECHILD);
1220                 retval = -1;
1221                 goto out_decref;
1222         }
1223         retval = wait_one(parent, child, &ret_status, options);
1224         /* fall-through */
1225 out_decref:
1226         proc_decref(child);
1227 out:
1228         /* ignoring / don't care about memcpy's retval here. */
1229         if (status)
1230                 memcpy_to_user(parent, status, &ret_status, sizeof(ret_status));
1231         printd("[PID %d] waited for PID %d, got retval %d (status 0x%x)\n",
1232                parent->pid, pid, retval, ret_status);
1233         return retval;
1234 }
1235
1236 /************** Memory Management Syscalls **************/
1237
1238 static void *sys_mmap(struct proc *p, uintptr_t addr, size_t len, int prot,
1239                       int flags, int fd, off_t offset)
1240 {
1241         return mmap(p, addr, len, prot, flags, fd, offset);
1242 }
1243
1244 static intreg_t sys_mprotect(struct proc *p, void *addr, size_t len, int prot)
1245 {
1246         return mprotect(p, (uintptr_t)addr, len, prot);
1247 }
1248
1249 static intreg_t sys_munmap(struct proc *p, void *addr, size_t len)
1250 {
1251         return munmap(p, (uintptr_t)addr, len);
1252 }
1253
1254 static ssize_t sys_shared_page_alloc(env_t* p1,
1255                                      void **_addr, pid_t p2_id,
1256                                      int p1_flags, int p2_flags
1257                                     )
1258 {
1259         printk("[kernel] shared page alloc is deprecated/unimplemented.\n");
1260         return -1;
1261 }
1262
1263 static int sys_shared_page_free(env_t* p1, void *addr, pid_t p2)
1264 {
1265         return -1;
1266 }
1267
1268 /* Helper, to do the actual provisioning of a resource to a proc */
1269 static int prov_resource(struct proc *target, unsigned int res_type,
1270                          long res_val)
1271 {
1272         switch (res_type) {
1273                 case (RES_CORES):
1274                         /* in the off chance we have a kernel scheduler that can't
1275                          * provision, we'll need to change this. */
1276                         return provision_core(target, res_val);
1277                 default:
1278                         printk("[kernel] received provisioning for unknown resource %d\n",
1279                                res_type);
1280                         set_errno(ENOENT);      /* or EINVAL? */
1281                         return -1;
1282         }
1283 }
1284
1285 /* Rough syscall to provision res_val of type res_type to target_pid */
1286 static int sys_provision(struct proc *p, int target_pid,
1287                          unsigned int res_type, long res_val)
1288 {
1289         struct proc *target = pid2proc(target_pid);
1290         int retval;
1291         if (!target) {
1292                 if (target_pid == 0)
1293                         return prov_resource(0, res_type, res_val);
1294                 /* debugging interface */
1295                 if (target_pid == -1)
1296                         print_coreprov_map();
1297                 set_errno(ESRCH);
1298                 return -1;
1299         }
1300         retval = prov_resource(target, res_type, res_val);
1301         proc_decref(target);
1302         return retval;
1303 }
1304
1305 /* Untested.  Will notify the target on the given vcore, if the caller controls
1306  * the target.  Will honor the target's wanted/vcoreid.  u_ne can be NULL. */
1307 static int sys_notify(struct proc *p, int target_pid, unsigned int ev_type,
1308                       struct event_msg *u_msg)
1309 {
1310         struct event_msg local_msg = {0};
1311         struct proc *target = get_controllable_proc(p, target_pid);
1312         if (!target)
1313                 return -1;
1314         /* if the user provided an ev_msg, copy it in and use that */
1315         if (u_msg) {
1316                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1317                         proc_decref(target);
1318                         set_errno(EINVAL);
1319                         return -1;
1320                 }
1321         } else {
1322                 local_msg.ev_type = ev_type;
1323         }
1324         send_kernel_event(target, &local_msg, 0);
1325         proc_decref(target);
1326         return 0;
1327 }
1328
1329 /* Will notify the calling process on the given vcore, independently of WANTED
1330  * or advertised vcoreid.  If you change the parameters, change pop_user_ctx().
1331  */
1332 static int sys_self_notify(struct proc *p, uint32_t vcoreid,
1333                            unsigned int ev_type, struct event_msg *u_msg,
1334                            bool priv)
1335 {
1336         struct event_msg local_msg = {0};
1337         /* if the user provided an ev_msg, copy it in and use that */
1338         if (u_msg) {
1339                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1340                         set_errno(EINVAL);
1341                         return -1;
1342                 }
1343         } else {
1344                 local_msg.ev_type = ev_type;
1345         }
1346         if (local_msg.ev_type >= MAX_NR_EVENT) {
1347                 printk("[kernel] received self-notify for vcoreid %d, ev_type %d, "
1348                        "u_msg %p, u_msg->type %d\n", vcoreid, ev_type, u_msg,
1349                        u_msg ? u_msg->ev_type : 0);
1350                 return -1;
1351         }
1352         /* this will post a message and IPI, regardless of wants/needs/debutantes.*/
1353         post_vcore_event(p, &local_msg, vcoreid, priv ? EVENT_VCORE_PRIVATE : 0);
1354         proc_notify(p, vcoreid);
1355         return 0;
1356 }
1357
1358 static int sys_send_event(struct proc *p, struct event_queue *ev_q,
1359                           struct event_msg *u_msg, uint32_t vcoreid)
1360 {
1361         struct event_msg local_msg = {0};
1362
1363         if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1364                 set_errno(EINVAL);
1365                 return -1;
1366         }
1367         send_event(p, ev_q, &local_msg, vcoreid);
1368         return 0;
1369 }
1370
1371 /* Puts the calling core into vcore context, if it wasn't already, via a
1372  * self-IPI / active notification.  Barring any weird unmappings, we just send
1373  * ourselves a __notify. */
1374 static int sys_vc_entry(struct proc *p)
1375 {
1376         send_kernel_message(core_id(), __notify, (long)p, 0, 0, KMSG_ROUTINE);
1377         return 0;
1378 }
1379
1380 /* This will halt the core, waking on an IRQ.  These could be kernel IRQs for
1381  * things like timers or devices, or they could be IPIs for RKMs (__notify for
1382  * an evq with IPIs for a syscall completion, etc).
1383  *
1384  * We don't need to finish the syscall early (worried about the syscall struct,
1385  * on the vcore's stack).  The syscall will finish before any __preempt RKM
1386  * executes, so the vcore will not restart somewhere else before the syscall
1387  * completes (unlike with yield, where the syscall itself adjusts the vcore
1388  * structures).
1389  *
1390  * In the future, RKM code might avoid sending IPIs if the core is already in
1391  * the kernel.  That code will need to check the CPU's state in some manner, and
1392  * send if the core is halted/idle.
1393  *
1394  * The core must wake up for RKMs, including RKMs that arrive while the kernel
1395  * is trying to halt.  The core need not abort the halt for notif_pending for
1396  * the vcore, only for a __notify or other RKM.  Anyone setting notif_pending
1397  * should then attempt to __notify (o/w it's probably a bug). */
1398 static int sys_halt_core(struct proc *p, unsigned long usec)
1399 {
1400         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1401         struct preempt_data *vcpd;
1402         /* The user can only halt CG cores!  (ones it owns) */
1403         if (management_core())
1404                 return -1;
1405         disable_irq();
1406         /* both for accounting and possible RKM optimizations */
1407         __set_cpu_state(pcpui, CPU_STATE_IDLE);
1408         wrmb();
1409         if (has_routine_kmsg()) {
1410                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1411                 enable_irq();
1412                 return 0;
1413         }
1414         /* This situation possible, though the check is not necessary.  We can't
1415          * assert notif_pending isn't set, since another core may be in the
1416          * proc_notify.  Thus we can't tell if this check here caught a bug, or just
1417          * aborted early. */
1418         vcpd = &p->procdata->vcore_preempt_data[pcpui->owning_vcoreid];
1419         if (vcpd->notif_pending) {
1420                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1421                 enable_irq();
1422                 return 0;
1423         }
1424         /* CPU_STATE is reset to KERNEL by the IRQ handler that wakes us */
1425         cpu_halt();
1426         return 0;
1427 }
1428
1429 /* Changes a process into _M mode, or -EINVAL if it already is an mcp.
1430  * __proc_change_to_m() returns and we'll eventually finish the sysc later.  The
1431  * original context may restart on a remote core before we return and finish,
1432  * but that's fine thanks to the async kernel interface. */
1433 static int sys_change_to_m(struct proc *p)
1434 {
1435         int retval = proc_change_to_m(p);
1436         /* convert the kernel error code into (-1, errno) */
1437         if (retval) {
1438                 set_errno(-retval);
1439                 retval = -1;
1440         }
1441         return retval;
1442 }
1443
1444 /* Assists the user/2LS by atomically running *ctx and leaving vcore context.
1445  * Normally, the user can do this themselves, but x86 VM contexts need kernel
1446  * support.  The caller ought to be in vcore context, and if a notif is pending,
1447  * then the calling vcore will restart in a fresh VC ctx (as if it was notified
1448  * or did a sys_vc_entry).
1449  *
1450  * Note that this will set the TLS too, which is part of the context.  Parlib's
1451  * pop_user_ctx currently does *not* do this, since the TLS is managed
1452  * separately.  If you want to use this syscall for testing, you'll need to 0
1453  * out fsbase and conditionally write_msr in proc_pop_ctx(). */
1454 static int sys_pop_ctx(struct proc *p, struct user_context *ctx)
1455 {
1456         int pcoreid = core_id();
1457         struct per_cpu_info *pcpui = &per_cpu_info[pcoreid];
1458         int vcoreid = pcpui->owning_vcoreid;
1459         struct preempt_data *vcpd = &p->procdata->vcore_preempt_data[vcoreid];
1460
1461         /* With change_to, there's a bunch of concerns about changing the vcore map,
1462          * since the kernel may have already locked and sent preempts, deaths, etc.
1463          *
1464          * In this case, we don't care as much.  Other than notif_pending and
1465          * notif_disabled, it's more like we're just changing a few registers in
1466          * cur_ctx.  We can safely order-after any kernel messages or other changes,
1467          * as if the user had done all of the changes we'll make and then did a
1468          * no-op syscall.
1469          *
1470          * Since we are mucking with current_ctx, it is important that we don't
1471          * block before or during this syscall. */
1472         arch_finalize_ctx(pcpui->cur_ctx);
1473         if (copy_from_user(pcpui->cur_ctx, ctx, sizeof(struct user_context))) {
1474                 /* The 2LS isn't really in a position to handle errors.  At the very
1475                  * least, we can print something and give them a fresh vc ctx. */
1476                 printk("[kernel] unable to copy user_ctx, 2LS bug\n");
1477                 memset(pcpui->cur_ctx, 0, sizeof(struct user_context));
1478                 proc_init_ctx(pcpui->cur_ctx, vcoreid, vcpd->vcore_entry,
1479                               vcpd->vcore_stack, vcpd->vcore_tls_desc);
1480                 return -1;
1481         }
1482         proc_secure_ctx(pcpui->cur_ctx);
1483         /* The caller leaves vcore context no matter what.  We'll put them back in
1484          * if they missed a message. */
1485         vcpd->notif_disabled = FALSE;
1486         wrmb(); /* order disabled write before pending read */
1487         if (vcpd->notif_pending)
1488                 send_kernel_message(pcoreid, __notify, (long)p, 0, 0, KMSG_ROUTINE);
1489         return 0;
1490 }
1491
1492 static int sys_vmm_add_gpcs(struct proc *p, unsigned int nr_more_gpcs,
1493                             struct vmm_gpcore_init *gpcis)
1494 {
1495         ERRSTACK(1);
1496         struct vmm *vmm = &p->vmm;
1497
1498         qlock(&vmm->qlock);
1499         if (waserror()) {
1500                 qunlock(&vmm->qlock);
1501                 poperror();
1502                 return -1;
1503         }
1504         __vmm_struct_init(p);
1505         __vmm_add_gpcs(p, nr_more_gpcs, gpcis);
1506         qunlock(&vmm->qlock);
1507         poperror();
1508         return nr_more_gpcs;
1509 }
1510
1511 static int sys_vmm_poke_guest(struct proc *p, int guest_pcoreid)
1512 {
1513         return vmm_poke_guest(p, guest_pcoreid);
1514 }
1515
1516 static int sys_vmm_ctl(struct proc *p, int cmd, unsigned long arg1,
1517                        unsigned long arg2, unsigned long arg3,
1518                        unsigned long arg4)
1519 {
1520         ERRSTACK(1);
1521         int ret;
1522         struct vmm *vmm = &p->vmm;
1523
1524         /* Protects against concurrent setters and for gets that are not atomic
1525          * reads (say, multiple exec ctls). */
1526         qlock(&vmm->qlock);
1527         if (waserror()) {
1528                 qunlock(&vmm->qlock);
1529                 poperror();
1530                 return -1;
1531         }
1532         __vmm_struct_init(p);
1533         switch (cmd) {
1534         case VMM_CTL_GET_EXITS:
1535                 if (vmm->amd)
1536                         error(ENOTSUP, "AMD VMMs unsupported");
1537                 ret = vmx_ctl_get_exits(&vmm->vmx);
1538                 break;
1539         case VMM_CTL_SET_EXITS:
1540                 if (arg1 & ~VMM_CTL_ALL_EXITS)
1541                         error(EINVAL, "Bad vmm_ctl_exits %x (%x)", arg1,
1542                               VMM_CTL_ALL_EXITS);
1543                 if (vmm->amd)
1544                         error(ENOTSUP, "AMD VMMs unsupported");
1545                 ret = vmx_ctl_set_exits(&vmm->vmx, arg1);
1546                 break;
1547         case VMM_CTL_GET_FLAGS:
1548                 ret = vmm->flags;
1549                 break;
1550         case VMM_CTL_SET_FLAGS:
1551                 if (arg1 & ~VMM_CTL_ALL_FLAGS)
1552                         error(EINVAL, "Bad vmm_ctl flags.  Got 0x%lx, allowed 0x%lx\n",
1553                               arg1, VMM_CTL_ALL_FLAGS);
1554                 vmm->flags = arg1;
1555                 ret = 0;
1556                 break;
1557         default:
1558                 error(EINVAL, "Bad vmm_ctl cmd %d", cmd);
1559         }
1560         qunlock(&vmm->qlock);
1561         poperror();
1562         return ret;
1563 }
1564
1565 /* Pokes the ksched for the given resource for target_pid.  If the target pid
1566  * == 0, we just poke for the calling process.  The common case is poking for
1567  * self, so we avoid the lookup.
1568  *
1569  * Not sure if you could harm someone via asking the kernel to look at them, so
1570  * we'll do a 'controls' check for now.  In the future, we might have something
1571  * in the ksched that limits or penalizes excessive pokes. */
1572 static int sys_poke_ksched(struct proc *p, int target_pid,
1573                            unsigned int res_type)
1574 {
1575         struct proc *target;
1576         int retval = 0;
1577         if (!target_pid) {
1578                 poke_ksched(p, res_type);
1579                 return 0;
1580         }
1581         target = pid2proc(target_pid);
1582         if (!target) {
1583                 set_errno(ESRCH);
1584                 return -1;
1585         }
1586         if (!proc_controls(p, target)) {
1587                 set_errno(EPERM);
1588                 retval = -1;
1589                 goto out;
1590         }
1591         poke_ksched(target, res_type);
1592 out:
1593         proc_decref(target);
1594         return retval;
1595 }
1596
1597 static int sys_abort_sysc(struct proc *p, struct syscall *sysc)
1598 {
1599         return abort_sysc(p, sysc);
1600 }
1601
1602 static int sys_abort_sysc_fd(struct proc *p, int fd)
1603 {
1604         /* Consider checking for a bad fd.  Doesn't matter now, since we only look
1605          * for actual syscalls blocked that had used fd. */
1606         return abort_all_sysc_fd(p, fd);
1607 }
1608
1609 static unsigned long sys_populate_va(struct proc *p, uintptr_t va,
1610                                      unsigned long nr_pgs)
1611 {
1612         return populate_va(p, ROUNDDOWN(va, PGSIZE), nr_pgs);
1613 }
1614
1615 static intreg_t sys_read(struct proc *p, int fd, void *buf, size_t len)
1616 {
1617         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1618         ssize_t ret;
1619         struct file *file = get_file_from_fd(&p->open_files, fd);
1620         sysc_save_str("read on fd %d", fd);
1621         /* VFS */
1622         if (file) {
1623                 if (!file->f_op->read) {
1624                         kref_put(&file->f_kref);
1625                         set_errno(EINVAL);
1626                         return -1;
1627                 }
1628                 /* TODO: (UMEM) currently, read() handles user memcpy
1629                  * issues, but we probably should user_mem_check and
1630                  * pin the region here, so read doesn't worry about
1631                  * it */
1632                 ret = file->f_op->read(file, buf, len, &file->f_pos);
1633                 kref_put(&file->f_kref);
1634         } else {
1635                 /* plan9, should also handle errors (EBADF) */
1636                 ret = sysread(fd, buf, len);
1637         }
1638         return ret;
1639 }
1640
1641 static intreg_t sys_write(struct proc *p, int fd, const void *buf, size_t len)
1642 {
1643         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
1644         ssize_t ret;
1645         struct file *file = get_file_from_fd(&p->open_files, fd);
1646
1647         sysc_save_str("write on fd %d", fd);
1648         /* VFS */
1649         if (file) {
1650                 if (!file->f_op->write) {
1651                         kref_put(&file->f_kref);
1652                         set_errno(EINVAL);
1653                         return -1;
1654                 }
1655                 /* TODO: (UMEM) */
1656                 ret = file->f_op->write(file, buf, len, &file->f_pos);
1657                 kref_put(&file->f_kref);
1658         } else {
1659                 /* plan9, should also handle errors */
1660                 ret = syswrite(fd, (void*)buf, len);
1661         }
1662         return ret;
1663 }
1664
1665 /* Checks args/reads in the path, opens the file (relative to fromfd if the path
1666  * is not absolute), and inserts it into the process's open file list. */
1667 static intreg_t sys_openat(struct proc *p, int fromfd, const char *path,
1668                            size_t path_l, int oflag, int mode)
1669 {
1670         int fd = -1;
1671         struct file *file = 0;
1672         char *t_path;
1673
1674         printd("File %s Open attempt oflag %x mode %x\n", path, oflag, mode);
1675         if ((oflag & O_PATH) && (oflag & O_ACCMODE)) {
1676                 set_error(EINVAL, "Cannot open O_PATH with any I/O perms (O%o)", oflag);
1677                 return -1;
1678         }
1679         t_path = copy_in_path(p, path, path_l);
1680         if (!t_path)
1681                 return -1;
1682         sysc_save_str("open %s at fd %d", t_path, fromfd);
1683         mode &= ~p->fs_env.umask;
1684         /* Only check the VFS for legacy opens.  It doesn't support openat.  Actual
1685          * openats won't check here, and file == 0. */
1686         if ((t_path[0] == '/') || (fromfd == AT_FDCWD))
1687                 file = do_file_open(t_path, oflag, mode);
1688         else
1689                 set_errno(ENOENT);      /* was not in the VFS. */
1690         if (file) {
1691                 /* VFS lookup succeeded */
1692                 /* stores the ref to file */
1693                 fd = insert_file(&p->open_files, file, 0, FALSE, oflag & O_CLOEXEC);
1694                 kref_put(&file->f_kref);        /* drop our ref */
1695                 if (fd < 0)
1696                         warn("File insertion failed");
1697         } else if (get_errno() == ENOENT) {
1698                 /* VFS failed due to ENOENT.  Other errors don't fall back to 9ns */
1699                 unset_errno();  /* Go can't handle extra errnos */
1700                 fd = sysopenat(fromfd, t_path, oflag);
1701                 /* successful lookup with CREATE and EXCL is an error */
1702                 if (fd != -1) {
1703                         if ((oflag & O_CREATE) && (oflag & O_EXCL)) {
1704                                 set_errno(EEXIST);
1705                                 sysclose(fd);
1706                                 free_path(p, t_path);
1707                                 return -1;
1708                         }
1709                 } else {
1710                         if (oflag & O_CREATE) {
1711                                 mode &= S_PMASK;
1712                                 fd = syscreate(t_path, oflag, mode);
1713                         }
1714                 }
1715         }
1716         free_path(p, t_path);
1717         printd("File %s Open, fd=%d\n", path, fd);
1718         return fd;
1719 }
1720
1721 static intreg_t sys_close(struct proc *p, int fd)
1722 {
1723         struct file *file = get_file_from_fd(&p->open_files, fd);
1724         int retval = 0;
1725         printd("sys_close %d\n", fd);
1726         /* VFS */
1727         if (file) {
1728                 put_file_from_fd(&p->open_files, fd);
1729                 kref_put(&file->f_kref);        /* Drop the ref from get_file */
1730                 return 0;
1731         }
1732         /* 9ns, should also handle errors (bad FD, etc) */
1733         retval = sysclose(fd);
1734         return retval;
1735 }
1736
1737 static intreg_t sys_fstat(struct proc *p, int fd, struct kstat *u_stat)
1738 {
1739         struct kstat *kbuf;
1740         struct file *file;
1741         kbuf = kmalloc(sizeof(struct kstat), 0);
1742         if (!kbuf) {
1743                 set_errno(ENOMEM);
1744                 return -1;
1745         }
1746         file = get_file_from_fd(&p->open_files, fd);
1747         /* VFS */
1748         if (file) {
1749                 stat_inode(file->f_dentry->d_inode, kbuf);
1750                 kref_put(&file->f_kref);
1751         } else {
1752                 unset_errno();  /* Go can't handle extra errnos */
1753             if (sysfstatakaros(fd, (struct kstat *)kbuf) < 0) {
1754                         kfree(kbuf);
1755                         return -1;
1756                 }
1757         }
1758         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1759         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat))) {
1760                 kfree(kbuf);
1761                 return -1;
1762         }
1763         kfree(kbuf);
1764         return 0;
1765 }
1766
1767 /* sys_stat() and sys_lstat() do nearly the same thing, differing in how they
1768  * treat a symlink for the final item, which (probably) will be controlled by
1769  * the lookup flags */
1770 static intreg_t stat_helper(struct proc *p, const char *path, size_t path_l,
1771                             struct kstat *u_stat, int flags)
1772 {
1773         struct kstat *kbuf;
1774         struct dentry *path_d;
1775         char *t_path = copy_in_path(p, path, path_l);
1776         int retval = 0;
1777         if (!t_path)
1778                 return -1;
1779         kbuf = kmalloc(sizeof(struct kstat), 0);
1780         if (!kbuf) {
1781                 set_errno(ENOMEM);
1782                 retval = -1;
1783                 goto out_with_path;
1784         }
1785         /* Check VFS for path */
1786         path_d = lookup_dentry(t_path, flags);
1787         if (path_d) {
1788                 stat_inode(path_d->d_inode, kbuf);
1789                 kref_put(&path_d->d_kref);
1790         } else {
1791                 /* VFS failed, checking 9ns */
1792                 unset_errno();  /* Go can't handle extra errnos */
1793                 retval = sysstatakaros(t_path, (struct stat *)kbuf);
1794                 printd("sysstat returns %d\n", retval);
1795                 /* both VFS and 9ns failed, bail out */
1796                 if (retval < 0)
1797                         goto out_with_kbuf;
1798         }
1799         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1800         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat)))
1801                 retval = -1;
1802         /* Fall-through */
1803 out_with_kbuf:
1804         kfree(kbuf);
1805 out_with_path:
1806         free_path(p, t_path);
1807         return retval;
1808 }
1809
1810 /* Follow a final symlink */
1811 static intreg_t sys_stat(struct proc *p, const char *path, size_t path_l,
1812                          struct kstat *u_stat)
1813 {
1814         return stat_helper(p, path, path_l, u_stat, LOOKUP_FOLLOW);
1815 }
1816
1817 /* Don't follow a final symlink */
1818 static intreg_t sys_lstat(struct proc *p, const char *path, size_t path_l,
1819                           struct kstat *u_stat)
1820 {
1821         return stat_helper(p, path, path_l, u_stat, 0);
1822 }
1823
1824 intreg_t sys_fcntl(struct proc *p, int fd, int cmd, unsigned long arg1,
1825                    unsigned long arg2, unsigned long arg3, unsigned long arg4)
1826 {
1827         int retval = 0;
1828         int newfd;
1829         struct file *file = get_file_from_fd(&p->open_files, fd);
1830
1831         if (!file) {
1832                 /* 9ns hack */
1833                 switch (cmd) {
1834                         case (F_DUPFD):
1835                                 return sysdup(fd);
1836                         case (F_GETFD):
1837                         case (F_SETFD):
1838                         case (F_SYNC):
1839                         case (F_ADVISE):
1840                                 /* TODO: 9ns versions */
1841                                 return 0;
1842                         case (F_GETFL):
1843                                 return fd_getfl(fd);
1844                         case (F_SETFL):
1845                                 return fd_setfl(fd, arg1);
1846                         default:
1847                                 warn("Unsupported fcntl cmd %d\n", cmd);
1848                 }
1849                 /* not really ever calling this, even for badf, due to the switch */
1850                 set_errno(EBADF);
1851                 return -1;
1852         }
1853
1854         /* TODO: these are racy */
1855         switch (cmd) {
1856                 case (F_DUPFD):
1857                         retval = insert_file(&p->open_files, file, arg1, FALSE, FALSE);
1858                         if (retval < 0) {
1859                                 set_errno(-retval);
1860                                 retval = -1;
1861                         }
1862                         break;
1863                 case (F_GETFD):
1864                         retval = p->open_files.fd[fd].fd_flags;
1865                         break;
1866                 case (F_SETFD):
1867                         /* I'm considering not supporting this at all.  They must do it at
1868                          * open time or fix their buggy/racy code. */
1869                         spin_lock(&p->open_files.lock);
1870                         if (arg1 & FD_CLOEXEC)
1871                                 p->open_files.fd[fd].fd_flags |= FD_CLOEXEC;
1872                         retval = p->open_files.fd[fd].fd_flags;
1873                         spin_unlock(&p->open_files.lock);
1874                         break;
1875                 case (F_GETFL):
1876                         retval = file->f_flags;
1877                         break;
1878                 case (F_SETFL):
1879                         /* only allowed to set certain flags. */
1880                         arg1 &= O_FCNTL_SET_FLAGS;
1881                         file->f_flags = (file->f_flags & ~O_FCNTL_SET_FLAGS) | arg1;
1882                         break;
1883                 case (F_SYNC):
1884                         /* TODO (if we keep the VFS) */
1885                         retval = 0;
1886                         break;
1887                 case (F_ADVISE):
1888                         /* TODO  (if we keep the VFS)*/
1889                         retval = 0;
1890                         break;
1891                 default:
1892                         warn("Unsupported fcntl cmd %d\n", cmd);
1893         }
1894         kref_put(&file->f_kref);
1895         return retval;
1896 }
1897
1898 static intreg_t sys_access(struct proc *p, const char *path, size_t path_l,
1899                            int mode)
1900 {
1901         int retval;
1902         char *t_path = copy_in_path(p, path, path_l);
1903         if (!t_path)
1904                 return -1;
1905         /* TODO: 9ns support */
1906         retval = do_access(t_path, mode);
1907         free_path(p, t_path);
1908         printd("Access for path: %s retval: %d\n", path, retval);
1909         if (retval < 0) {
1910                 set_errno(-retval);
1911                 return -1;
1912         }
1913         return retval;
1914 }
1915
1916 intreg_t sys_umask(struct proc *p, int mask)
1917 {
1918         int old_mask = p->fs_env.umask;
1919         p->fs_env.umask = mask & S_PMASK;
1920         return old_mask;
1921 }
1922
1923 /* 64 bit seek, with the off64_t passed in via two (potentially 32 bit) off_ts.
1924  * We're supporting both 32 and 64 bit kernels/userspaces, but both use the
1925  * llseek syscall with 64 bit parameters. */
1926 static intreg_t sys_llseek(struct proc *p, int fd, off_t offset_hi,
1927                            off_t offset_lo, off64_t *result, int whence)
1928 {
1929         off64_t retoff = 0;
1930         off64_t tempoff = 0;
1931         int ret = 0;
1932         struct file *file;
1933         tempoff = offset_hi;
1934         tempoff <<= 32;
1935         tempoff |= offset_lo;
1936         file = get_file_from_fd(&p->open_files, fd);
1937         if (file) {
1938                 ret = file->f_op->llseek(file, tempoff, &retoff, whence);
1939                 kref_put(&file->f_kref);
1940         } else {
1941                 retoff = sysseek(fd, tempoff, whence);
1942                 ret = (retoff < 0);
1943         }
1944
1945         if (ret)
1946                 return -1;
1947         if (memcpy_to_user_errno(p, result, &retoff, sizeof(off64_t)))
1948                 return -1;
1949         return 0;
1950 }
1951
1952 intreg_t sys_link(struct proc *p, char *old_path, size_t old_l,
1953                   char *new_path, size_t new_l)
1954 {
1955         int ret;
1956         char *t_oldpath = copy_in_path(p, old_path, old_l);
1957         if (t_oldpath == NULL)
1958                 return -1;
1959         char *t_newpath = copy_in_path(p, new_path, new_l);
1960         if (t_newpath == NULL) {
1961                 free_path(p, t_oldpath);
1962                 return -1;
1963         }
1964         ret = do_link(t_oldpath, t_newpath);
1965         free_path(p, t_oldpath);
1966         free_path(p, t_newpath);
1967         return ret;
1968 }
1969
1970 intreg_t sys_unlink(struct proc *p, const char *path, size_t path_l)
1971 {
1972         int retval;
1973         char *t_path = copy_in_path(p, path, path_l);
1974         if (!t_path)
1975                 return -1;
1976         retval = do_unlink(t_path);
1977         if (retval && (get_errno() == ENOENT)) {
1978                 unset_errno();
1979                 retval = sysremove(t_path);
1980         }
1981         free_path(p, t_path);
1982         return retval;
1983 }
1984
1985 intreg_t sys_symlink(struct proc *p, char *old_path, size_t old_l,
1986                      char *new_path, size_t new_l)
1987 {
1988         int ret;
1989         char *t_oldpath = copy_in_path(p, old_path, old_l);
1990         if (t_oldpath == NULL)
1991                 return -1;
1992         char *t_newpath = copy_in_path(p, new_path, new_l);
1993         if (t_newpath == NULL) {
1994                 free_path(p, t_oldpath);
1995                 return -1;
1996         }
1997         ret = do_symlink(t_newpath, t_oldpath, S_IRWXU | S_IRWXG | S_IRWXO);
1998         free_path(p, t_oldpath);
1999         free_path(p, t_newpath);
2000         return ret;
2001 }
2002
2003 intreg_t sys_readlink(struct proc *p, char *path, size_t path_l,
2004                       char *u_buf, size_t buf_l)
2005 {
2006         char *symname = NULL;
2007         uint8_t *buf = NULL;
2008         ssize_t copy_amt;
2009         int ret = -1;
2010         struct dentry *path_d;
2011         char *t_path = copy_in_path(p, path, path_l);
2012         if (t_path == NULL)
2013                 return -1;
2014         /* TODO: 9ns support */
2015         path_d = lookup_dentry(t_path, 0);
2016         if (!path_d){
2017                 int n = 2048;
2018                 buf = kmalloc(n*2, MEM_WAIT);
2019                 struct dir *d = (void *)&buf[n];
2020                 /* try 9ns. */
2021                 if (sysstat(t_path, buf, n) > 0) {
2022                         printk("sysstat t_path %s\n", t_path);
2023                         convM2D(buf, n, d, (char *)&d[1]);
2024                         /* will be NULL if things did not work out */
2025                         symname = d->muid;
2026                 }
2027         } else
2028                 symname = path_d->d_inode->i_op->readlink(path_d);
2029
2030         free_path(p, t_path);
2031
2032         if (symname){
2033                 copy_amt = strnlen(symname, buf_l - 1) + 1;
2034                 if (!memcpy_to_user_errno(p, u_buf, symname, copy_amt))
2035                         ret = copy_amt - 1;
2036         }
2037         if (path_d)
2038                 kref_put(&path_d->d_kref);
2039         if (buf)
2040                 kfree(buf);
2041         printd("READLINK returning %s\n", u_buf);
2042         return ret;
2043 }
2044
2045 static intreg_t sys_chdir(struct proc *p, pid_t pid, const char *path,
2046                           size_t path_l)
2047 {
2048         int retval;
2049         char *t_path;
2050         struct proc *target = get_controllable_proc(p, pid);
2051         if (!target)
2052                 return -1;
2053         t_path = copy_in_path(p, path, path_l);
2054         if (!t_path) {
2055                 proc_decref(target);
2056                 return -1;
2057         }
2058         /* TODO: 9ns support */
2059         retval = do_chdir(&target->fs_env, t_path);
2060         free_path(p, t_path);
2061         proc_decref(target);
2062         return retval;
2063 }
2064
2065 static intreg_t sys_fchdir(struct proc *p, pid_t pid, int fd)
2066 {
2067         struct file *file;
2068         int retval;
2069         struct proc *target = get_controllable_proc(p, pid);
2070         if (!target)
2071                 return -1;
2072         file = get_file_from_fd(&p->open_files, fd);
2073         if (!file) {
2074                 /* TODO: 9ns */
2075                 set_errno(EBADF);
2076                 proc_decref(target);
2077                 return -1;
2078         }
2079         retval = do_fchdir(&target->fs_env, file);
2080         kref_put(&file->f_kref);
2081         proc_decref(target);
2082         return retval;
2083 }
2084
2085 /* Note cwd_l is not a strlen, it's an absolute size */
2086 intreg_t sys_getcwd(struct proc *p, char *u_cwd, size_t cwd_l)
2087 {
2088         int retval = 0;
2089         char *kfree_this;
2090         char *k_cwd;
2091         k_cwd = do_getcwd(&p->fs_env, &kfree_this, cwd_l);
2092         if (!k_cwd)
2093                 return -1;              /* errno set by do_getcwd */
2094         if (strlen(k_cwd) + 1 > cwd_l) {
2095                 set_error(ERANGE, "getcwd buf too small, needed %d", strlen(k_cwd) + 1);
2096                 retval = -1;
2097                 goto out;
2098         }
2099         if (memcpy_to_user_errno(p, u_cwd, k_cwd, strlen(k_cwd) + 1))
2100                 retval = -1;
2101 out:
2102         kfree(kfree_this);
2103         return retval;
2104 }
2105
2106 intreg_t sys_mkdir(struct proc *p, const char *path, size_t path_l, int mode)
2107 {
2108         int retval;
2109         char *t_path = copy_in_path(p, path, path_l);
2110         if (!t_path)
2111                 return -1;
2112         mode &= S_PMASK;
2113         mode &= ~p->fs_env.umask;
2114         retval = do_mkdir(t_path, mode);
2115         if (retval && (get_errno() == ENOENT)) {
2116                 unset_errno();
2117                 /* mixing plan9 and glibc here, make sure DMDIR doesn't overlap with any
2118                  * permissions */
2119                 static_assert(!(S_PMASK & DMDIR));
2120                 retval = syscreate(t_path, O_RDWR, DMDIR | mode);
2121         }
2122         free_path(p, t_path);
2123         return retval;
2124 }
2125
2126 intreg_t sys_rmdir(struct proc *p, const char *path, size_t path_l)
2127 {
2128         int retval;
2129         char *t_path = copy_in_path(p, path, path_l);
2130         if (!t_path)
2131                 return -1;
2132         /* TODO: 9ns support */
2133         retval = do_rmdir(t_path);
2134         free_path(p, t_path);
2135         return retval;
2136 }
2137
2138 intreg_t sys_tcgetattr(struct proc *p, int fd, void *termios_p)
2139 {
2140         int retval = 0;
2141         /* TODO: actually support this call on tty FDs.  Right now, we just fake
2142          * what my linux box reports for a bash pty. */
2143         struct termios *kbuf = kmalloc(sizeof(struct termios), 0);
2144         kbuf->c_iflag = 0x2d02;
2145         kbuf->c_oflag = 0x0005;
2146         kbuf->c_cflag = 0x04bf;
2147         kbuf->c_lflag = 0x8a3b;
2148         kbuf->c_line = 0x0;
2149         kbuf->c_ispeed = 0xf;
2150         kbuf->c_ospeed = 0xf;
2151         kbuf->c_cc[0] = 0x03;
2152         kbuf->c_cc[1] = 0x1c;
2153         kbuf->c_cc[2] = 0x7f;
2154         kbuf->c_cc[3] = 0x15;
2155         kbuf->c_cc[4] = 0x04;
2156         kbuf->c_cc[5] = 0x00;
2157         kbuf->c_cc[6] = 0x01;
2158         kbuf->c_cc[7] = 0xff;
2159         kbuf->c_cc[8] = 0x11;
2160         kbuf->c_cc[9] = 0x13;
2161         kbuf->c_cc[10] = 0x1a;
2162         kbuf->c_cc[11] = 0xff;
2163         kbuf->c_cc[12] = 0x12;
2164         kbuf->c_cc[13] = 0x0f;
2165         kbuf->c_cc[14] = 0x17;
2166         kbuf->c_cc[15] = 0x16;
2167         kbuf->c_cc[16] = 0xff;
2168         kbuf->c_cc[17] = 0x00;
2169         kbuf->c_cc[18] = 0x00;
2170         kbuf->c_cc[19] = 0x00;
2171         kbuf->c_cc[20] = 0x00;
2172         kbuf->c_cc[21] = 0x00;
2173         kbuf->c_cc[22] = 0x00;
2174         kbuf->c_cc[23] = 0x00;
2175         kbuf->c_cc[24] = 0x00;
2176         kbuf->c_cc[25] = 0x00;
2177         kbuf->c_cc[26] = 0x00;
2178         kbuf->c_cc[27] = 0x00;
2179         kbuf->c_cc[28] = 0x00;
2180         kbuf->c_cc[29] = 0x00;
2181         kbuf->c_cc[30] = 0x00;
2182         kbuf->c_cc[31] = 0x00;
2183
2184         if (memcpy_to_user_errno(p, termios_p, kbuf, sizeof(struct termios)))
2185                 retval = -1;
2186         kfree(kbuf);
2187         return retval;
2188 }
2189
2190 intreg_t sys_tcsetattr(struct proc *p, int fd, int optional_actions,
2191                        const void *termios_p)
2192 {
2193         /* TODO: do this properly too.  For now, we just say 'it worked' */
2194         return 0;
2195 }
2196
2197 /* TODO: we don't have any notion of UIDs or GIDs yet, but don't let that stop a
2198  * process from thinking it can do these.  The other alternative is to have
2199  * glibc return 0 right away, though someone might want to do something with
2200  * these calls.  Someday. */
2201 intreg_t sys_setuid(struct proc *p, uid_t uid)
2202 {
2203         return 0;
2204 }
2205
2206 intreg_t sys_setgid(struct proc *p, gid_t gid)
2207 {
2208         return 0;
2209 }
2210
2211 /* long bind(char* src_path, char* onto_path, int flag);
2212  *
2213  * The naming for the args in bind is messy historically.  We do:
2214  *              bind src_path onto_path
2215  * plan9 says bind NEW OLD, where new is *src*, and old is *onto*.
2216  * Linux says mount --bind OLD NEW, where OLD is *src* and NEW is *onto*. */
2217 intreg_t sys_nbind(struct proc *p,
2218                    char *src_path, size_t src_l,
2219                    char *onto_path, size_t onto_l,
2220                    unsigned int flag)
2221
2222 {
2223         int ret;
2224         char *t_srcpath = copy_in_path(p, src_path, src_l);
2225         if (t_srcpath == NULL) {
2226                 printd("srcpath dup failed ptr %p size %d\n", src_path, src_l);
2227                 return -1;
2228         }
2229         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2230         if (t_ontopath == NULL) {
2231                 free_path(p, t_srcpath);
2232                 printd("ontopath dup failed ptr %p size %d\n", onto_path, onto_l);
2233                 return -1;
2234         }
2235         printd("sys_nbind: %s -> %s flag %d\n", t_srcpath, t_ontopath, flag);
2236         ret = sysbind(t_srcpath, t_ontopath, flag);
2237         free_path(p, t_srcpath);
2238         free_path(p, t_ontopath);
2239         return ret;
2240 }
2241
2242 /* int mount(int fd, int afd, char* onto_path, int flag, char* aname); */
2243 intreg_t sys_nmount(struct proc *p,
2244                     int fd,
2245                     char *onto_path, size_t onto_l,
2246                     unsigned int flag
2247                         /* we ignore these */
2248                         /* no easy way to pass this many args anyway. *
2249                     int afd,
2250                     char *auth, size_t auth_l*/)
2251 {
2252         int ret;
2253         int afd;
2254
2255         afd = -1;
2256         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2257         if (t_ontopath == NULL)
2258                 return -1;
2259         ret = sysmount(fd, afd, t_ontopath, flag, /* spec or auth */"/");
2260         free_path(p, t_ontopath);
2261         return ret;
2262 }
2263
2264 /* Unmount undoes the operation of a bind or mount.  Check out
2265  * http://plan9.bell-labs.com/magic/man2html/1/bind .  Though our mount takes an
2266  * FD, not servename (aka src_path), so it's not quite the same.
2267  *
2268  * To translate between Plan 9 and Akaros, old -> onto_path.  new -> src_path.
2269  *
2270  * For unmount, src_path / new is optional.  If set, we only unmount the
2271  * bindmount that came from src_path. */
2272 intreg_t sys_nunmount(struct proc *p, char *src_path, int src_l,
2273                       char *onto_path, int onto_l)
2274 {
2275         int ret;
2276         char *t_ontopath, *t_srcpath;
2277         t_ontopath = copy_in_path(p, onto_path, onto_l);
2278         if (t_ontopath == NULL)
2279                 return -1;
2280         if (src_path) {
2281                 t_srcpath = copy_in_path(p, src_path, src_l);
2282                 if (t_srcpath == NULL) {
2283                         free_path(p, t_ontopath);
2284                         return -1;
2285                 }
2286         } else {
2287                 t_srcpath = 0;
2288         }
2289         ret = sysunmount(t_srcpath, t_ontopath);
2290         free_path(p, t_ontopath);
2291         free_path(p, t_srcpath);        /* you can free a null path */
2292         return ret;
2293 }
2294
2295 intreg_t sys_fd2path(struct proc *p, int fd, void *u_buf, size_t len)
2296 {
2297         int ret = 0;
2298         struct chan *ch;
2299         ERRSTACK(1);
2300         /* UMEM: Check the range, can PF later and kill if the page isn't present */
2301         if (!is_user_rwaddr(u_buf, len)) {
2302                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", u_buf,
2303                        len, __FUNCTION__);
2304                 return -1;
2305         }
2306         /* fdtochan throws */
2307         if (waserror()) {
2308                 poperror();
2309                 return -1;
2310         }
2311         ch = fdtochan(&current->open_files, fd, -1, FALSE, TRUE);
2312         if (snprintf(u_buf, len, "%s", channame(ch)) >= len) {
2313                 set_error(ERANGE, "fd2path buf too small, needed %d", ret);
2314                 ret = -1;
2315         }
2316         cclose(ch);
2317         poperror();
2318         return ret;
2319 }
2320
2321 /* Helper, interprets the wstat and performs the VFS action.  Returns stat_sz on
2322  * success for all ops, -1 or 0 o/w.  If one op fails, it'll skip the remaining
2323  * ones. */
2324 static int vfs_wstat(struct file *file, uint8_t *stat_m, size_t stat_sz,
2325                      int flags)
2326 {
2327         struct dir *dir;
2328         int m_sz;
2329         int retval = 0;
2330
2331         dir = kzmalloc(sizeof(struct dir) + stat_sz, MEM_WAIT);
2332         m_sz = convM2D(stat_m, stat_sz, &dir[0], (char*)&dir[1]);
2333         if (m_sz != stat_sz) {
2334                 set_error(EINVAL, ERROR_FIXME);
2335                 kfree(dir);
2336                 return -1;
2337         }
2338         if (flags & WSTAT_MODE) {
2339                 retval = do_file_chmod(file, dir->mode);
2340                 if (retval < 0)
2341                         goto out;
2342         }
2343         if (flags & WSTAT_LENGTH) {
2344                 retval = do_truncate(file->f_dentry->d_inode, dir->length);
2345                 if (retval < 0)
2346                         goto out;
2347         }
2348         if (flags & WSTAT_ATIME) {
2349                 /* wstat only gives us seconds */
2350                 file->f_dentry->d_inode->i_atime.tv_sec = dir->atime;
2351                 file->f_dentry->d_inode->i_atime.tv_nsec = 0;
2352         }
2353         if (flags & WSTAT_MTIME) {
2354                 file->f_dentry->d_inode->i_mtime.tv_sec = dir->mtime;
2355                 file->f_dentry->d_inode->i_mtime.tv_nsec = 0;
2356         }
2357
2358 out:
2359         kfree(dir);
2360         /* convert vfs retval to wstat retval */
2361         if (retval >= 0)
2362                 retval = stat_sz;
2363         return retval;
2364 }
2365
2366 intreg_t sys_wstat(struct proc *p, char *path, size_t path_l,
2367                    uint8_t *stat_m, size_t stat_sz, int flags)
2368 {
2369         int retval = 0;
2370         char *t_path = copy_in_path(p, path, path_l);
2371         struct file *file;
2372
2373         if (!t_path)
2374                 return -1;
2375         retval = syswstat(t_path, stat_m, stat_sz);
2376         if (retval == stat_sz) {
2377                 free_path(p, t_path);
2378                 return stat_sz;
2379         }
2380         /* 9ns failed, we'll need to check the VFS */
2381         file = do_file_open(t_path, O_READ, 0);
2382         free_path(p, t_path);
2383         if (!file)
2384                 return -1;
2385         retval = vfs_wstat(file, stat_m, stat_sz, flags);
2386         kref_put(&file->f_kref);
2387         return retval;
2388 }
2389
2390 intreg_t sys_fwstat(struct proc *p, int fd, uint8_t *stat_m, size_t stat_sz,
2391                     int flags)
2392 {
2393         int retval = 0;
2394         struct file *file;
2395
2396         retval = sysfwstat(fd, stat_m, stat_sz);
2397         if (retval == stat_sz)
2398                 return stat_sz;
2399         /* 9ns failed, we'll need to check the VFS */
2400         file = get_file_from_fd(&p->open_files, fd);
2401         if (!file)
2402                 return -1;
2403         retval = vfs_wstat(file, stat_m, stat_sz, flags);
2404         kref_put(&file->f_kref);
2405         return retval;
2406 }
2407
2408 intreg_t sys_rename(struct proc *p, char *old_path, size_t old_path_l,
2409                     char *new_path, size_t new_path_l)
2410 {
2411         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2412         ERRSTACK(1);
2413         int mountpointlen = 0;
2414         char *from_path = copy_in_path(p, old_path, old_path_l);
2415         char *to_path = copy_in_path(p, new_path, new_path_l);
2416         struct chan *oldchan = 0, *newchan = NULL;
2417         int retval = -1;
2418
2419         if ((!from_path) || (!to_path))
2420                 return -1;
2421         printd("sys_rename :%s: to :%s: : ", from_path, to_path);
2422
2423         /* we need a fid for the wstat. */
2424         /* TODO: maybe wrap the 9ns stuff better.  sysrename maybe? */
2425
2426         /* discard namec error */
2427         if (!waserror()) {
2428                 oldchan = namec(from_path, Aaccess, 0, 0);
2429         }
2430         poperror();
2431         if (!oldchan) {
2432                 retval = do_rename(from_path, to_path);
2433                 free_path(p, from_path);
2434                 free_path(p, to_path);
2435                 return retval;
2436         }
2437
2438         printd("Oldchan: %C\n", oldchan);
2439         printd("Oldchan: mchan %C\n", oldchan->mchan);
2440
2441         /* If walked through a mountpoint, we need to take that
2442          * into account for the Twstat.
2443          */
2444         if (oldchan->mountpoint) {
2445                 printd("mountpoint: %C\n", oldchan->mountpoint);
2446                 if (oldchan->mountpoint->name)
2447                         mountpointlen = oldchan->mountpoint->name->len;
2448         }
2449
2450         /* This test makes sense even when mountpointlen is 0 */
2451         if (strlen(to_path) < mountpointlen) {
2452                 set_errno(EINVAL);
2453                 goto done;
2454         }
2455
2456         /* the omode and perm are of no importance. */
2457         newchan = namec(to_path, Acreatechan, 0, 0);
2458         if (newchan == NULL) {
2459                 printd("sys_rename %s to %s found no chan\n", from_path, to_path);
2460                 set_errno(EPERM);
2461                 goto done;
2462         }
2463         printd("Newchan: %C\n", newchan);
2464         printd("Newchan: mchan %C\n", newchan->mchan);
2465
2466         if ((newchan->dev != oldchan->dev) ||
2467                 (newchan->type != oldchan->type)) {
2468                 printd("Old chan and new chan do not match\n");
2469                 set_errno(ENODEV);
2470                 goto done;
2471         }
2472
2473         struct dir dir;
2474         size_t mlen;
2475         uint8_t mbuf[STATFIXLEN + MAX_PATH_LEN + 1];
2476
2477         init_empty_dir(&dir);
2478         dir.name = to_path;
2479         /* absolute paths need the mountpoint name stripped from them.
2480          * Once stripped, it still has to be an absolute path.
2481          */
2482         if (dir.name[0] == '/') {
2483                 dir.name = to_path + mountpointlen;
2484                 if (dir.name[0] != '/') {
2485                         set_errno(EINVAL);
2486                         goto done;
2487                 }
2488         }
2489
2490         mlen = convD2M(&dir, mbuf, sizeof(mbuf));
2491         if (!mlen) {
2492                 printk("convD2M failed\n");
2493                 set_errno(EINVAL);
2494                 goto done;
2495         }
2496
2497         if (waserror()) {
2498                 printk("validstat failed: %s\n", current_errstr());
2499                 goto done;
2500         }
2501
2502         validstat(mbuf, mlen, 1);
2503         poperror();
2504
2505         if (waserror()) {
2506                 //cclose(oldchan);
2507                 nexterror();
2508         }
2509
2510         retval = devtab[oldchan->type].wstat(oldchan, mbuf, mlen);
2511
2512         poperror();
2513         if (retval == mlen) {
2514                 retval = mlen;
2515         } else {
2516                 printk("syswstat did not go well\n");
2517                 set_errno(EXDEV);
2518         };
2519         printk("syswstat returns %d\n", retval);
2520
2521 done:
2522         free_path(p, from_path);
2523         free_path(p, to_path);
2524         cclose(oldchan);
2525         cclose(newchan);
2526         return retval;
2527 }
2528
2529 /* Careful: if an FD is busy, we don't close the old object, it just fails */
2530 static intreg_t sys_dup_fds_to(struct proc *p, unsigned int pid,
2531                                struct childfdmap *map, unsigned int nentries)
2532 {
2533         ssize_t ret = 0;
2534         struct proc *child;
2535         int slot;
2536         struct file *file;
2537
2538         if (!is_user_rwaddr(map, sizeof(struct childfdmap) * nentries)) {
2539                 set_errno(EINVAL);
2540                 return -1;
2541         }
2542         child = get_controllable_proc(p, pid);
2543         if (!child)
2544                 return -1;
2545         for (int i = 0; i < nentries; i++) {
2546                 map[i].ok = -1;
2547                 file = get_file_from_fd(&p->open_files, map[i].parentfd);
2548                 if (file) {
2549                         slot = insert_file(&child->open_files, file, map[i].childfd, TRUE,
2550                                            FALSE);
2551                         if (slot == map[i].childfd) {
2552                                 map[i].ok = 0;
2553                                 ret++;
2554                         }
2555                         kref_put(&file->f_kref);
2556                         continue;
2557                 }
2558                 if (!sys_dup_to(p, map[i].parentfd, child, map[i].childfd)) {
2559                         map[i].ok = 0;
2560                         ret++;
2561                         continue;
2562                 }
2563                 /* probably a bug, could send EBADF, maybe via 'ok' */
2564                 printk("[kernel] dup_fds_to: couldn't find %d\n", map[i].parentfd);
2565         }
2566         proc_decref(child);
2567         return ret;
2568 }
2569
2570 /* 0 on success, anything else is an error, with errno/errstr set */
2571 static int handle_tap_req(struct proc *p, struct fd_tap_req *req)
2572 {
2573         switch (req->cmd) {
2574                 case (FDTAP_CMD_ADD):
2575                         return add_fd_tap(p, req);
2576                 case (FDTAP_CMD_REM):
2577                         return remove_fd_tap(p, req->fd);
2578                 default:
2579                         set_error(ENOSYS, "FD Tap Command %d not supported", req->cmd);
2580                         return -1;
2581         }
2582 }
2583
2584 /* Processes up to nr_reqs tap requests.  If a request errors out, we stop
2585  * immediately.  Returns the number processed.  If done != nr_reqs, check errno
2586  * and errstr for the last failure, which is for tap_reqs[done]. */
2587 static intreg_t sys_tap_fds(struct proc *p, struct fd_tap_req *tap_reqs,
2588                             size_t nr_reqs)
2589 {
2590         struct fd_tap_req *req_i = tap_reqs;
2591         int done;
2592         if (!is_user_rwaddr(tap_reqs, sizeof(struct fd_tap_req) * nr_reqs)) {
2593                 set_errno(EINVAL);
2594                 return 0;
2595         }
2596         for (done = 0; done < nr_reqs; done++, req_i++) {
2597                 if (handle_tap_req(p, req_i))
2598                         break;
2599         }
2600         return done;
2601 }
2602
2603 /************** Syscall Invokation **************/
2604
2605 const struct sys_table_entry syscall_table[] = {
2606         [SYS_null] = {(syscall_t)sys_null, "null"},
2607         [SYS_block] = {(syscall_t)sys_block, "block"},
2608         [SYS_cache_invalidate] = {(syscall_t)sys_cache_invalidate, "wbinv"},
2609         [SYS_reboot] = {(syscall_t)reboot, "reboot!"},
2610         [SYS_getpcoreid] = {(syscall_t)sys_getpcoreid, "getpcoreid"},
2611         [SYS_getvcoreid] = {(syscall_t)sys_getvcoreid, "getvcoreid"},
2612         [SYS_proc_create] = {(syscall_t)sys_proc_create, "proc_create"},
2613         [SYS_proc_run] = {(syscall_t)sys_proc_run, "proc_run"},
2614         [SYS_proc_destroy] = {(syscall_t)sys_proc_destroy, "proc_destroy"},
2615         [SYS_proc_yield] = {(syscall_t)sys_proc_yield, "proc_yield"},
2616         [SYS_change_vcore] = {(syscall_t)sys_change_vcore, "change_vcore"},
2617         [SYS_fork] = {(syscall_t)sys_fork, "fork"},
2618         [SYS_exec] = {(syscall_t)sys_exec, "exec"},
2619         [SYS_waitpid] = {(syscall_t)sys_waitpid, "waitpid"},
2620         [SYS_mmap] = {(syscall_t)sys_mmap, "mmap"},
2621         [SYS_munmap] = {(syscall_t)sys_munmap, "munmap"},
2622         [SYS_mprotect] = {(syscall_t)sys_mprotect, "mprotect"},
2623         [SYS_shared_page_alloc] = {(syscall_t)sys_shared_page_alloc, "pa"},
2624         [SYS_shared_page_free] = {(syscall_t)sys_shared_page_free, "pf"},
2625         [SYS_provision] = {(syscall_t)sys_provision, "provision"},
2626         [SYS_notify] = {(syscall_t)sys_notify, "notify"},
2627         [SYS_self_notify] = {(syscall_t)sys_self_notify, "self_notify"},
2628         [SYS_send_event] = {(syscall_t)sys_send_event, "send_event"},
2629         [SYS_vc_entry] = {(syscall_t)sys_vc_entry, "vc_entry"},
2630         [SYS_halt_core] = {(syscall_t)sys_halt_core, "halt_core"},
2631 #ifdef CONFIG_ARSC_SERVER
2632         [SYS_init_arsc] = {(syscall_t)sys_init_arsc, "init_arsc"},
2633 #endif
2634         [SYS_change_to_m] = {(syscall_t)sys_change_to_m, "change_to_m"},
2635         [SYS_vmm_add_gpcs] = {(syscall_t)sys_vmm_add_gpcs, "vmm_add_gpcs"},
2636         [SYS_vmm_poke_guest] = {(syscall_t)sys_vmm_poke_guest, "vmm_poke_guest"},
2637         [SYS_vmm_ctl] = {(syscall_t)sys_vmm_ctl, "vmm_ctl"},
2638         [SYS_poke_ksched] = {(syscall_t)sys_poke_ksched, "poke_ksched"},
2639         [SYS_abort_sysc] = {(syscall_t)sys_abort_sysc, "abort_sysc"},
2640         [SYS_abort_sysc_fd] = {(syscall_t)sys_abort_sysc_fd, "abort_sysc_fd"},
2641         [SYS_populate_va] = {(syscall_t)sys_populate_va, "populate_va"},
2642         [SYS_nanosleep] = {(syscall_t)sys_nanosleep, "nanosleep"},
2643         [SYS_pop_ctx] = {(syscall_t)sys_pop_ctx, "pop_ctx"},
2644
2645         [SYS_read] = {(syscall_t)sys_read, "read"},
2646         [SYS_write] = {(syscall_t)sys_write, "write"},
2647         [SYS_openat] = {(syscall_t)sys_openat, "openat"},
2648         [SYS_close] = {(syscall_t)sys_close, "close"},
2649         [SYS_fstat] = {(syscall_t)sys_fstat, "fstat"},
2650         [SYS_stat] = {(syscall_t)sys_stat, "stat"},
2651         [SYS_lstat] = {(syscall_t)sys_lstat, "lstat"},
2652         [SYS_fcntl] = {(syscall_t)sys_fcntl, "fcntl"},
2653         [SYS_access] = {(syscall_t)sys_access, "access"},
2654         [SYS_umask] = {(syscall_t)sys_umask, "umask"},
2655         [SYS_llseek] = {(syscall_t)sys_llseek, "llseek"},
2656         [SYS_link] = {(syscall_t)sys_link, "link"},
2657         [SYS_unlink] = {(syscall_t)sys_unlink, "unlink"},
2658         [SYS_symlink] = {(syscall_t)sys_symlink, "symlink"},
2659         [SYS_readlink] = {(syscall_t)sys_readlink, "readlink"},
2660         [SYS_chdir] = {(syscall_t)sys_chdir, "chdir"},
2661         [SYS_fchdir] = {(syscall_t)sys_fchdir, "fchdir"},
2662         [SYS_getcwd] = {(syscall_t)sys_getcwd, "getcwd"},
2663         [SYS_mkdir] = {(syscall_t)sys_mkdir, "mkdir"},
2664         [SYS_rmdir] = {(syscall_t)sys_rmdir, "rmdir"},
2665         [SYS_tcgetattr] = {(syscall_t)sys_tcgetattr, "tcgetattr"},
2666         [SYS_tcsetattr] = {(syscall_t)sys_tcsetattr, "tcsetattr"},
2667         [SYS_setuid] = {(syscall_t)sys_setuid, "setuid"},
2668         [SYS_setgid] = {(syscall_t)sys_setgid, "setgid"},
2669         /* special! */
2670         [SYS_nbind] ={(syscall_t)sys_nbind, "nbind"},
2671         [SYS_nmount] ={(syscall_t)sys_nmount, "nmount"},
2672         [SYS_nunmount] ={(syscall_t)sys_nunmount, "nunmount"},
2673         [SYS_fd2path] ={(syscall_t)sys_fd2path, "fd2path"},
2674         [SYS_wstat] ={(syscall_t)sys_wstat, "wstat"},
2675         [SYS_fwstat] ={(syscall_t)sys_fwstat, "fwstat"},
2676         [SYS_rename] ={(syscall_t)sys_rename, "rename"},
2677         [SYS_dup_fds_to] = {(syscall_t)sys_dup_fds_to, "dup_fds_to"},
2678         [SYS_tap_fds] = {(syscall_t)sys_tap_fds, "tap_fds"},
2679 };
2680 const int max_syscall = sizeof(syscall_table)/sizeof(syscall_table[0]);
2681
2682 /* Executes the given syscall.
2683  *
2684  * Note tf is passed in, which points to the tf of the context on the kernel
2685  * stack.  If any syscall needs to block, it needs to save this info, as well as
2686  * any silly state.
2687  *
2688  * This syscall function is used by both local syscall and arsc, and should
2689  * remain oblivious of the caller. */
2690 intreg_t syscall(struct proc *p, uintreg_t sc_num, uintreg_t a0, uintreg_t a1,
2691                  uintreg_t a2, uintreg_t a3, uintreg_t a4, uintreg_t a5)
2692 {
2693         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2694         intreg_t ret = -1;
2695         ERRSTACK(1);
2696
2697         if (sc_num > max_syscall || syscall_table[sc_num].call == NULL) {
2698                 printk("[kernel] Invalid syscall %d for proc %d\n", sc_num, p->pid);
2699                 printk("\tArgs: %p, %p, %p, %p, %p, %p\n", a0, a1, a2, a3, a4, a5);
2700                 print_user_ctx(per_cpu_info[core_id()].cur_ctx);
2701                 return -1;
2702         }
2703
2704         /* N.B. This is going away. */
2705         if (waserror()){
2706                 printk("Plan 9 system call returned via waserror()\n");
2707                 printk("String: '%s'\n", current_errstr());
2708                 /* if we got here, then the errbuf was right.
2709                  * no need to check!
2710                  */
2711                 return -1;
2712         }
2713         //printd("before syscall errstack %p\n", errstack);
2714         //printd("before syscall errstack base %p\n", get_cur_errbuf());
2715         ret = syscall_table[sc_num].call(p, a0, a1, a2, a3, a4, a5);
2716         //printd("after syscall errstack base %p\n", get_cur_errbuf());
2717         if (get_cur_errbuf() != &errstack[0]) {
2718                 /* Can't trust coreid and vcoreid anymore, need to check the trace */
2719                 printk("[%16llu] Syscall %3d (%12s):(%p, %p, %p, %p, "
2720                        "%p, %p) proc: %d\n", read_tsc(),
2721                        sc_num, syscall_table[sc_num].name, a0, a1, a2, a3,
2722                        a4, a5, p->pid);
2723                 if (sc_num != SYS_fork)
2724                         printk("YOU SHOULD PANIC: errstack mismatch");
2725         }
2726         return ret;
2727 }
2728
2729 /* Execute the syscall on the local core */
2730 void run_local_syscall(struct syscall *sysc)
2731 {
2732         struct per_cpu_info *pcpui = &per_cpu_info[core_id()];
2733         struct proc *p = pcpui->cur_proc;
2734
2735         /* In lieu of pinning, we just check the sysc and will PF on the user addr
2736          * later (if the addr was unmapped).  Which is the plan for all UMEM. */
2737         if (!is_user_rwaddr(sysc, sizeof(struct syscall))) {
2738                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", sysc,
2739                        sizeof(struct syscall), __FUNCTION__);
2740                 return;
2741         }
2742         pcpui->cur_kthread->sysc = sysc;        /* let the core know which sysc it is */
2743         systrace_start_trace(pcpui->cur_kthread, sysc);
2744         pcpui = &per_cpu_info[core_id()];       /* reload again */
2745         alloc_sysc_str(pcpui->cur_kthread);
2746         /* syscall() does not return for exec and yield, so put any cleanup in there
2747          * too. */
2748         sysc->retval = syscall(pcpui->cur_proc, sysc->num, sysc->arg0, sysc->arg1,
2749                                sysc->arg2, sysc->arg3, sysc->arg4, sysc->arg5);
2750         /* Need to re-load pcpui, in case we migrated */
2751         pcpui = &per_cpu_info[core_id()];
2752         free_sysc_str(pcpui->cur_kthread);
2753         systrace_finish_trace(pcpui->cur_kthread, sysc->retval);
2754         pcpui = &per_cpu_info[core_id()];       /* reload again */
2755         /* Some 9ns paths set errstr, but not errno.  glibc will ignore errstr.
2756          * this is somewhat hacky, since errno might get set unnecessarily */
2757         if ((current_errstr()[0] != 0) && (!sysc->err))
2758                 sysc->err = EUNSPECIFIED;
2759         finish_sysc(sysc, pcpui->cur_proc);
2760         pcpui->cur_kthread->sysc = NULL;        /* No longer working on sysc */
2761 }
2762
2763 /* A process can trap and call this function, which will set up the core to
2764  * handle all the syscalls.  a.k.a. "sys_debutante(needs, wants)".  If there is
2765  * at least one, it will run it directly. */
2766 void prep_syscalls(struct proc *p, struct syscall *sysc, unsigned int nr_syscs)
2767 {
2768         /* Careful with pcpui here, we could have migrated */
2769         if (!nr_syscs) {
2770                 printk("[kernel] No nr_sysc, probably a bug, user!\n");
2771                 return;
2772         }
2773         /* For all after the first call, send ourselves a KMSG (TODO). */
2774         if (nr_syscs != 1)
2775                 warn("Only one supported (Debutante calls: %d)\n", nr_syscs);
2776         /* Call the first one directly.  (we already checked to make sure there is
2777          * 1) */
2778         run_local_syscall(sysc);
2779 }
2780
2781 /* Call this when something happens on the syscall where userspace might want to
2782  * get signaled.  Passing p, since the caller should know who the syscall
2783  * belongs to (probably is current).
2784  *
2785  * You need to have SC_K_LOCK set when you call this. */
2786 void __signal_syscall(struct syscall *sysc, struct proc *p)
2787 {
2788         struct event_queue *ev_q;
2789         struct event_msg local_msg;
2790         /* User sets the ev_q then atomically sets the flag (races with SC_DONE) */
2791         if (atomic_read(&sysc->flags) & SC_UEVENT) {
2792                 rmb();  /* read the ev_q after reading the flag */
2793                 ev_q = sysc->ev_q;
2794                 if (ev_q) {
2795                         memset(&local_msg, 0, sizeof(struct event_msg));
2796                         local_msg.ev_type = EV_SYSCALL;
2797                         local_msg.ev_arg3 = sysc;
2798                         send_event(p, ev_q, &local_msg, 0);
2799                 }
2800         }
2801 }
2802
2803 bool syscall_uses_fd(struct syscall *sysc, int fd)
2804 {
2805         switch (sysc->num) {
2806                 case (SYS_read):
2807                 case (SYS_write):
2808                 case (SYS_close):
2809                 case (SYS_fstat):
2810                 case (SYS_fcntl):
2811                 case (SYS_llseek):
2812                 case (SYS_nmount):
2813                 case (SYS_fd2path):
2814                         if (sysc->arg0 == fd)
2815                                 return TRUE;
2816                         return FALSE;
2817                 case (SYS_mmap):
2818                         /* mmap always has to be special. =) */
2819                         if (sysc->arg4 == fd)
2820                                 return TRUE;
2821                         return FALSE;
2822                 default:
2823                         return FALSE;
2824         }
2825 }
2826
2827 void print_sysc(struct proc *p, struct syscall *sysc)
2828 {
2829         uintptr_t old_p = switch_to(p);
2830         printk("SYS_%d, flags %p, a0 %p, a1 %p, a2 %p, a3 %p, a4 %p, a5 %p\n",
2831                sysc->num, atomic_read(&sysc->flags),
2832                sysc->arg0, sysc->arg1, sysc->arg2, sysc->arg3, sysc->arg4,
2833                sysc->arg5);
2834         switch_back(p, old_p);
2835 }